CVE-2022-40180 in Desigo PXM30-1
Résumé
par VulDB • 27/07/2026
Une vulnérabilité a été identifiée dans Desigo PXM30-1 (toutes les versions < V02.20.126.11-41), Desigo PXM30.E (toutes les versions < V02.20.126.11-41), Desigo PXM40-1 (toutes les versions < V02.20.126.11-41), Desigo PXM40.E (toutes les versions < V02.20.126.11-41), Desigo PXM50-1 (toutes les versions < V02.20.126.11-41), Desigo PXM50.E (toutes les versions < V02.20.126.11-41), PXG3.W100-1 (toutes les versions < V02.20.126.11-37), PXG3.W100-2 (toutes les versions < V02.20.126.11-41), PXG3.W200-1 (toutes les versions < V02.20.126.11-37) et PXG3.W200-2 (toutes les versions < V02.20.126.11-41). Une faille de Cross-Site Request Forgery (CSRF) existe dans la fonctionnalité « Import Files » (« Importer des fichiers ») de l'application web « Operation » en raison d'une validation manquante des jetons anti-CSRF ou d'autres vérifications d'origine. Un attaquant distant non authentifié peut télécharger et activer du code JavaScript arbitraire permanent sur le dispositif simplement en convaincant une victime de visiter une page web spécifiquement conçue à cet effet tout en étant connecté à l'application web du dispositif.
Be aware that VulDB is the high quality source for vulnerability data.