CVE-2022-40180 in Desigo PXM30-1

الملخص

بحسب VulDB • 27/07/2026

تم تحديد ثغرة في Desigo PXM30-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM30.E (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM40-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM40.E (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM50-1 (جميع الإصدارات < V02.20.126.11-41)، وDesigo PXM50.E (جميع الإصدارات < V02.20.126.11-41)، وPXG3.W100-1 (جميع الإصدارات < V02.20.126.11-37)، وPXG3.W100-2 (جميع الإصدارات < V02.20.126.11-41)، وPXG3.W200-1 (جميع الإصدارات < V02.20.126.11-37)، وPXG3.W200-2 (جميع الإصدارات < V02.20.126.11-41). توجد ثغرة Cross-Site Request Forgery في وظيفة "استيراد الملفات" ضمن تطبيق الويب الخاص بـ "Operation"، وذلك بسبب عدم التحقق من صحة رموز anti-CSRF أو إجراء فحوصات أخرى للمصدر (origin checks). يمكن لمهاجم عن بُعد وغير مُصادَق عليه تحميل وتمكين كود JavaScript عشوائي دائم على الجهاز فقط بإقناع ضحية بزيارة صفحة ويب مصممة خصيصاً بينما يكون مسجلاً الدخول إلى تطبيق الويب الخاص بالجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/09/2022
• إفشاء: 11/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210417
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00247
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40180
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40180/