CVE-2022-40177 in Desigo PXM30-1
Resumen
por VulDB • 2026-05-17
Se ha identificado una vulnerabilidad en Desigo PXM30-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM30.E (Todas las versiones < V02.20.126.11-41), Desigo PXM40-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM40.E (Todas las versiones < V02.20.126.11-41), Desigo PXM50-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM50.E (Todas las versiones < V02.20.126.11-41), PXG3.W100-1 (Todas las versiones < V02.20.126.11-37), PXG3.W100-2 (Todas las versiones < V02.20.126.11-41), PXG3.W200-1 (Todas las versiones < V02.20.126.11-37), PXG3.W200-2 (Todas las versiones < V02.20.126.11-41). Los puntos finales de la aplicación web "Operation" que interpretan y ejecutan consultas en lenguaje Axon permiten el acceso de lectura de archivos al sistema de archivos del dispositivo con privilegios de root. Al proporcionar consultas específicas de Axon relacionadas con E/S, un atacante remoto con privilegios bajos puede leer archivos sensibles en el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.