CVE-2022-40176 in Desigo PXM30-1
要約
〜によって VulDB • 2026年07月29日
Desigo PXM30-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM30.E（V02.20.126.11-41より前の全バージョン）、Desigo PXM40-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM40.E（V02.20.126.11-41より前の全バージョン）、Desigo PXM50-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM50.E（V02.20.126.11-41より前の全バージョン）、PXG3.W100-1（V02.20.126.11-37より前の全バージョン）、PXG3.W100-2（V02.20.126.11-41より前の全バージョン）、PXG3.W200-1（V02.20.126.11-37より前の全バージョン）、および PXG3.W200-2（V02.20.126.11-41より前の全バージョン）において、脆弱性が特定されました。入力パッケージに含まれるファイル名の検証が欠落しているため、復元操作中にルート権限でOSコマンドを使用する際に特殊要素の中性化処理が不適切に行われる（Improper Neutralization of Special Elements used in an OS Command）という問題があります。特に作成されたパッケージを復元することで、リモートからの低権限攻撃者がデバイス上で任意のシステムコマートをルート権限で実行でき、結果としてデバイスの完全な乗っ取りにつながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.