CVE-2022-40178 in Desigo PXM30-1
Сводка
по VulDB • 27.07.2026
Выявлена уязвимость в продуктах Desigo PXM30-1 (все версии < V02.20.126.11-41), Desigo PXM30.E (все версии < V02.20.126.11-41), Desigo PXM40-1 (все версии < V02.20.126.11-41), Desigo PXM40.E (все версии < V02.20.126.11-41), Desigo PXM50-1 (все версии < V02.20.126.11-41), Desigo PXM50.E (все версии < V02.20.126.11-41), PXG3.W100-1 (все версии < V02.20.126.11-37), PXG3.W100-2 (все версии < V02.20.126.11-41), PXG3.W200-1 (все версии < V02.20.126.11-37) и PXG3.W200-2 (все версии < V02.20.126.11-41). В функциональности «Import Files» («Импорт файлов») веб-приложения «Operation» присутствует проблема неправильной нейтрализации входных данных при генерации веб-страницы, обусловленная отсутствием проверки заголовков файлов, включенных во входящий пакет. Загрузив специально созданный графический пакет, удаленный злоумышленник с низкими привилегиями может выполнить произвольный код JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.