CVE-2022-40177 in Desigo PXM30-1
요약
\~에 의해 VulDB • 2026. 05. 27.
Desigo PXM30-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM30.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM40-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM40.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM50-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM50.E(V02.20.126.11-41 미만 모든 버전), PXG3.W100-1(V02.20.126.11-37 미만 모든 버전), PXG3.W100-2(V02.20.126.11-41 미만 모든 버전), PXG3.W200-1(V02.20.126.11-37 미만 모든 버전), PXG3.W200-2(V02.20.126.11-41 미만 모든 버전)에서 취약점이 확인되었습니다. "Operation" 웹 애플리케이션의 Axon 언어 쿼리를 해석하고 실행하는 엔드포인트는 루트 권한으로 장치 파일 시스템에 대한 파일 읽기 접근을 허용합니다. 특정 I/O 관련 Axon 쿼리를 제공함으로써 원격의 낮은 권한 공격자는 장치의 민감한 파일을 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.