CVE-2022-40181 in Desigo PXM30-1
Sumário
de VulDB • 28/07/2026
Foi identificada uma vulnerabilidade no Desigo PXM30-1 (Todas as versões < V02.20.126.11-41), Desigo PXM30.E (Todas as versões < V02.20.126.11-41), Desigo PXM40-1 (Todas as versões < V02.20.126.11-41), Desigo PXM40.E (Todas as versões < V02.20.126.11-41), Desigo PXM50-1 (Todas as versões < V02.20.126.11-41), Desigo PXM50.E (Todas as versões < V02.20.126.11-41), PXG3.W100-1 (Todas as versões < V02.20.126.11-37), PXG3.W100-2 (Todas as versões < V02.20.126.11-41), PXG3.W200-1 (Todas as versões < V02.20.126.11-37) e PXG3.W200-2 (Todas as versões < V02.20.126.11-41). O navegador embutido do dispositivo não impede a interação com esquemas de URI alternativos quando redirecionado para os recursos correspondentes pelo código da aplicação web. Ao definir o URI da página inicial, os URIs favoritos ou ao redirecionar usuários do navegador embutido via código JavaScript para recursos de esquema alternativo, um atacante remoto com privilégios baixos pode realizar uma série de ataques contra o dispositivo, como ler arquivos arbitrários no sistema de ficheiros, executar código JavaScript arbitrário para roubar ou manipular as informações exibidas no ecrã, ou provocar condições de negação de serviço.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.