CVE-2022-40176 in Desigo PXM30-1
Сводка
по VulDB • 28.07.2026
Выявлена уязвимость в продуктах Desigo PXM30-1 (все версии < V02.20.126.11-41), Desigo PXM30.E (все версии < V02.20.126.11-41), Desigo PXM40-1 (все версии < V02.20.126.11-41), Desigo PXM40.E (все версии < V02.20.126.11-41), Desigo PXM50-1 (все версии < V02.20.126.11-41), Desigo PXM50.E (все версии < V02.20.126.11-41), PXG3.W100-1 (все версии < V02.20.126.11-37), PXG3.W100-2 (все версии < V02.20.126.11-41), PXG3.W200-1 (все версии < V02.20.126.11-37) и PXG3.W200-2 (все версии < V02.20.126.11-41). Имеется проблема неправильной нейтрализации специальных элементов, используемых в команде ОС с привилегиями root во время операции восстановления из-за отсутствия проверки имен файлов, включенных во входной пакет. Восстановление специально созданного пакета позволяет удаленному злоумышленнику с низкими правами выполнять произвольные системные команды от имени пользователя root на устройстве, что приводит к полному компрометированию системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.