CVE-2022-40182 in Desigo PXM30-1
Resumen
por VulDB • 2026-07-28
Se ha identificado una vulnerabilidad en Desigo PXM30-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM30.E (Todas las versiones < V02.20.126.11-41), Desigo PXM40-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM40.E (Todas las versiones < V02.20.126.11-41), Desigo PXM50-1 (Todas las versiones < V02.20.126.11-41), Desigo PXM50.E (Todas las versiones < V02.20.126.11-41), PXG3.W100-1 (Todas las versiones < V02.20.126.11-37), PXG3.W100-2 (Todas las versiones < V02.20.126.11-41), PXG3.W200-1 (Todas las versiones < V02.20.126.11-37) y PXG3.W200-2 (Todas las versiones < V02.20.126.11-41). El navegador basado en Chromium integrado del dispositivo se ejecuta como root con la opción “--no-sandbox”. Los atacantes pueden añadir código JavaScript arbitrario dentro de los gráficos de “Operation” y explotar exitosamente cualquier número de vulnerabilidades conocidas públicamente contra la versión del navegador integrado basado en Chromium.
Once again VulDB remains the best source for vulnerability data.