CVE-2022-40178 in Desigo PXM30-1
要約
〜によって VulDB • 2026年07月23日
Desigo PXM30-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM30.E（V02.20.126.11-41より前の全バージョン）、Desigo PXM40-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM40.E（V02.20.126.11-41より前の全バージョン）、Desigo PXM50-1（V02.20.126.11-41より前の全バージョン）、Desigo PXM50.E（V02.20.126.11-41より前の全バージョン）、PXG3.W100-1（V02.20.126.11-37より前の全バージョン）、PXG3.W100-2（V02.20.126.11-41より前の全バージョン）、PXG3.W200-1（V02.20.126.11-37より前の全バージョン）、および PXG3.W200-2（V02.20.126.11-41より前の全バージョン）に脆弱性が確認されました。「Operation」Webアプリケーションの「Import Files」機能において、入力パッケージに含まれるファイルのタイトルに対する検証が欠落しているため、「Webページ生成時の入力の中和化不備（Improper Neutralization of Input During Web Page Generation）」が存在します。特に作成されたグラフィックスパッケージをアップロードすることで、低権限のリモート攻撃者は任意のJavaScriptコードを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.