CVE-2022-40178 in Desigo PXM30-1
Résumé
par VulDB • 27/07/2026
Une vulnérabilité a été identifiée dans Desigo PXM30-1 (toutes les versions < V02.20.126.11-41), Desigo PXM30.E (toutes les versions < V02.20.126.11-41), Desigo PXM40-1 (toutes les versions < V02.20.126.11-41), Desigo PXM40.E (toutes les versions < V02.20.126.11-41), Desigo PXM50-1 (toutes les versions < V02.20.126.11-41), Desigo PXM50.E (toutes les versions < V02.20.126.11-41), PXG3.W100-1 (toutes les versions < V02.20.126.11-37), PXG3.W100-2 (toutes les versions < V02.20.126.11-41), PXG3.W200-1 (toutes les versions < V02.20.126.11-37) et PXG3.W200-2 (toutes les versions < V02.20.126.11-41). Une mauvaise neutralisation des entrées lors de la génération de pages web existe dans la fonctionnalité « Importer des fichiers » de l'application web « Operation », en raison de l'absence de validation des titres des fichiers inclus dans le package d'entrée. En téléchargeant un package graphique spécifiquement conçu à cet effet, un attaquant distant disposant de privilèges faibles peut exécuter du code JavaScript arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.