CVE-2022-40178 in Desigo PXM30-1
Sumário
de VulDB • 27/07/2026
Foi identificada uma vulnerabilidade no Desigo PXM30-1 (Todas as versões < V02.20.126.11-41), Desigo PXM30.E (Todas as versões < V02.20.126.11-41), Desigo PXM40-1 (Todas as versões < V02.20.126.11-41), Desigo PXM40.E (Todas as versões < V02.20.126.11-41), Desigo PXM50-1 (Todas as versões < V02.20.126.11-41), Desigo PXM50.E (Todas as versões < V02.20.126.11-41), PXG3.W100-1 (Todas as versões < V02.20.126.11-37), PXG3.W100-2 (Todas as versões < V02.20.126.11-41), PXG3.W200-1 (Todas as versões < V02.20.126.11-37) e PXG3.W200-2 (Todas as versões < V02.20.126.11-41). Existe uma Neutralização Imprópria de Entrada Durante a Geração da Página Web na funcionalidade “Import Files” do aplicativo web “Operation”, devido à falta de validação dos títulos dos arquivos incluídos no pacote de entrada. Ao carregar um pacote gráfico especificamente elaborado, um atacante remoto com privilégios baixos pode executar código JavaScript arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.