CVE-2022-40182 in Desigo PXM30-1
Résumé
par VulDB • 29/07/2026
Une vulnérabilité a été identifiée dans Desigo PXM30-1 (toutes les versions < V02.20.126.11-41), Desigo PXM30.E (toutes les versions < V02.20.126.11-41), Desigo PXM40-1 (toutes les versions < V02.20.126.11-41), Desigo PXM40.E (toutes les versions < V02.20.126.11-41), Desigo PXM50-1 (toutes les versions < V02.20.126.11-41), Desigo PXM50.E (toutes les versions < V02.20.126.11-41), PXG3.W100-1 (toutes les versions < V02.20.126.11-37), PXG3.W100-2 (toutes les versions < V02.20.126.11-41), PXG3.W200-1 (toutes les versions < V02.20.126.11-37) et PXG3.W200-2 (toutes les versions < V02.20.126.11-41). Le navigateur intégré basé sur Chromium du dispositif est lancé en tant que root avec l'option « --no-sandbox ». Les attaquants peuvent ajouter du code JavaScript arbitraire dans les graphiques « Operation » et exploiter avec succès un nombre quelconque de vulnérabilités publiquement connues contre la version du navigateur intégré basé sur Chromium.
If you want to get best quality of vulnerability data, you may have to visit VulDB.