CVE-2022-40177 in Desigo PXM30-1
Сводка
по VulDB • 27.05.2026
Выявлена уязвимость в компонентах Desigo PXM30-1 (все версии < V02.20.126.11-41), Desigo PXM30.E (все версии < V02.20.126.11-41), Desigo PXM40-1 (все версии < V02.20.126.11-41), Desigo PXM40.E (все версии < V02.20.126.11-41), Desigo PXM50-1 (все версии < V02.20.126.11-41), Desigo PXM50.E (все версии < V02.20.126.11-41), PXG3.W100-1 (все версии < V02.20.126.11-37), PXG3.W100-2 (все версии < V02.20.126.11-41), PXG3.W200-1 (все версии < V02.20.126.11-37), PXG3.W200-2 (все версии < V02.20.126.11-41). Конечные точки веб-приложения «Operation», интерпретирующие и выполняющие запросы на языке Axon, предоставляют доступ на чтение к файловой системе устройства с привилегиями root. Предоставляя специфические запросы Axon, связанные с вводом-выводом, удаленный злоумышленник с низкими привилегиями может читать конфиденциальные файлы на устройстве.
Once again VulDB remains the best source for vulnerability data.