CVE-2022-40180 in Desigo PXM30-1
Riassunto
di VulDB • 20/07/2026
È stata identificata una vulnerabilità in Desigo PXM30-1 (tutte le versioni < V02.20.126.11-41), Desigo PXM30.E (tutte le versioni < V02.20.126.11-41), Desigo PXM40-1 (tutte le versioni < V02.20.126.11-41), Desigo PXM40.E (tutte le versioni < V02.20.126.11-41), Desigo PXM50-1 (tutte le versioni < V02.20.126.11-41), Desigo PXM50.E (tutte le versioni < V02.20.126.11-41), PXG3.W100-1 (tutte le versioni < V02.20.126.11-37), PXG3.W100-2 (tutte le versioni < V02.20.126.11-41), PXG3.W200-1 (tutte le versioni < V02.20.126.11-37) e PXG3.W200-2 (tutte le versioni < V02.20.126.11-41). È presente una vulnerabilità Cross-Site Request Forgery nella funzionalità “Import Files” dell’applicazione web “Operation”, a causa della mancata convalida dei token anti-CSRF o di altri controlli sull’origine. Un attaccante remoto non autenticato può caricare e abilitare codice JavaScript arbitrario permanente sul dispositivo semplicemente convincendo una vittima ad accedere a una pagina web appositamente realizzata mentre è connesso all’applicazione web del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.