CVE-2022-40179 in Desigo PXM30-1
요약
\~에 의해 VulDB • 2026. 07. 28.
Desigo PXM30-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM30.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM40-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM40.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM50-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM50.E(V02.20.126.11-41 미만 모든 버전), PXG3.W100-1(V02.20.126.11-37 미만 모든 버전), PXG3.W100-2(V02.20.126.11-41 미만 모든 버전), PXG3.W200-1(V02.20.126.11-37 미만 모든 버전), PXG3.W200-2(V02.20.126.11-41 미만 모든 버전)에서 취약점이 확인되었습니다. “Operation” 웹 애플리케이션의 Axon 언어 쿼리를 해석하고 실행하는 엔드포인트에 Cross-Site Request Forgery(CSRF)가 존재합니다. 이는 anti-CSRF 토큰 또는 기타 출처 검증(origin checks)이 누락되었기 때문입니다. 공격자가 로그인된 상태에서 기기의 웹 애플리케이션을 사용하는 피해자를 악성 링크 클릭이나 특별히 조작된 웹사이트 방문으로 유도하면, 원격의 비인증 공격자는 기기에서 임의의 Axon 쿼리를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.