CVE-2022-40181 in Desigo PXM30-1
요약
\~에 의해 VulDB • 2026. 07. 28.
Desigo PXM30-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM30.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM40-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM40.E(V02.20.126.11-41 미만 모든 버전), Desigo PXM50-1(V02.20.126.11-41 미만 모든 버전), Desigo PXM50.E(V02.20.126.11-41 미만 모든 버전), PXG3.W100-1(V02.20.126.11-37 미만 모든 버전), PXG3.W100-2(V02.20.126.11-41 미만 모든 버전), PXG3.W200-1(V02.20.126.11-37 미만 모든 버전), PXG3.W200-2(V02.20.126.11-41 미만 모든 버전)에서 취약점이 확인되었습니다. 장치에 내장된 브라우저는 웹 애플리케이션 코드에 의해 해당 리소스로 리디렉션될 때 대체 URI 스킴과의 상호 작용을 방지하지 않습니다. 홈페이지 URI, 즐겨찾기 URI를 설정하거나 JavaScript 코드를 통해 내장 브라우저를 사용하는 사용자를 대체 스키마 리소스로 리디렉션함으로써 원격의 낮은 권한 공격자는 파일 시스템에서 임의 파일을 읽거나 화면상의 정보를 탈취 또는 조작하기 위해 임의 JavaScript 코드를 실행하거나 서비스 거부(Denial of Service) 상태를 유발하는 등 장치에 대한 다양한 공격을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.