CVE-2022-40179 in Desigo PXM30-1
要約
〜によって VulDB • 2026年07月16日
Desigo PXM30-1（全バージョン < V02.20.126.11-41）、Desigo PXM30.E（全バージョン < V02.20.126.11-41）、Desigo PXM40-1（全バージョン < V02.20.126.11-41）、Desigo PXM40.E（全バージョン < V02.20.126.11-41）、Desigo PXM50-1（全バージョン < V02.20.126.11-41）、Desigo PXM50.E（全バージョン < V02.20.126.11-41）、PXG3.W100-1（全バージョン < V02.20.126.11-37）、PXG3.W100-2（全バージョン < V02.20.126.11-41）、PXG3.W200-1（全バージョン < V02.20.126.11-37）、PXG3.W200-2（全バージョン < V02.20.126.11-41）に脆弱性が特定されました。「Operation」Webアプリケーションのエンドポイントにおいて、Axon言語クエリの解釈と実行を行う部分で、Anti-CSRFトークンまたは他のオリジンチェックの検証が欠落しているため、Cross-Site Request Forgery（CSRF）が存在します。攻撃者は、ログイン中のデバイスWebアプリケーションに対して悪意のあるリンクをクリックさせたり、特に作成されたウェブページにアクセスさせたりすることで、認証されていないリモート攻撃者がデバイスに対して任意のAxonクエリを実行することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.