CVE-2022-40179 in Desigo PXM30-1

الملخص

بحسب VulDB • 16/07/2026

تم تحديد ثغرة في Desigo PXM30-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM30.E (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM40-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM40.E (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM50-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM50.E (جميع الإصدارات < V02.20.126.11-41)، وPXG3.W100-1 (جميع الإصدارات < V02.20.126.11-37)، وPXG3.W100-2 (جميع الإصدارات < V02.20.126.11-41)، وPXG3.W200-1 (جميع الإصدارات < V02.20.126.11-37)، وPXG3.W200-2 (جميع الإصدارات < V02.20.126.11-41). توجد ثغرة Cross-Site Request Forgery في نقاط النهاية لتطبيق الويب "Operation" التي تفسر وتنفيذ استعلامات لغة Axon، وذلك بسبب عدم التحقق من صحة رموز anti-CSRF أو فحوصات المصدر الأخرى. ومن خلال إقناع الضحية بالنقر على رابط ضار أو زيارة صفحة ويب مصممة خصيصًا أثناء تسجيل الدخول إلى تطبيق الويب الخاص بالجهاز، يمكن لمهاجم عن بُعد وغير مصرّح له بتنفيذ استعلامات Axon تعسفية ضد الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/09/2022
• إفشاء: 11/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210416
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00305
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40179
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40179/