CVE-2022-40180 in Desigo PXM30-1
Resumen
por VulDB • 2026-07-27
Se ha identificado una vulnerabilidad en Desigo PXM30-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM30.E (Todas las versiones < V02.20.126.11-41), Desigo PXM40-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM40.E (Todas las versiones < V02.20.126.11-41), Desigo PXM50-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM50.E (Todas las versiones < V02.20.126.11-41), PXG3.W100-1 (Todas las versiones < V02.20.126.11-37), PXG3.W100-2 (Todas las versiones < V02.20.126.11-41), PXG3.W200-1 (Todas las versiones < V02.20.126.11-37) y PXG3.W200-2 (Todas las versiones < V02.20.126.11-41). Existe una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la funcionalidad “Import Files” (“Importar archivos”) de la aplicación web “Operation”, debido a la falta de validación de los tokens anti-CSRF u otras comprobaciones del origen. Un atacante remoto no autenticado puede cargar y habilitar código JavaScript arbitrario permanente en el dispositivo simplemente convenciendo a una víctima para que visite una página web específicamente manipulada mientras está conectado a la aplicación web del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.