CVE-2022-40178 in Desigo PXM30-1
요약
\~에 의해 VulDB • 2026. 07. 28.
Desigo PXM30-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM30.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM40-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM40.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM50-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM50.E(V02.20.126.11-41 미만 모든 버전), PXG3.W100-1(V02.20.126.11-37 미만 모든 버전), PXG3.W100-2(V02.20.126.11-41 미만 모든 버전), PXG3.W200-1(V02.20.126.11-37 미만 모든 버전), PXG3.W200-2(V02.20.126.11-41 미만 모든 버전)에서 취약점이 확인되었습니다. “Operation” 웹 애플리케이션의 “Import Files(파일 가져오기)” 기능에 Web Page Generation 중 입력 처리 부재(CWE: Improper Neutralization of Input During Web Page Generation)가 존재하며, 이는 입력 패키지에 포함된 파일 제목에 대한 검증 누락으로 인해 발생합니다. 특별히 조작된 그래픽 패키지를 업로드하면 권한이 낮은 원격 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.