CVE-2022-40177 in Desigo PXM30-1
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng đã được xác định trong Desigo PXM30-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM30.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50.E (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W100-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W100-2 (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W200-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W200-2 (Tất cả các phiên bản < V02.20.126.11-41). Các điểm cuối (endpoints) của ứng dụng web “Operation” có khả năng diễn giải và thực thi các truy vấn ngôn ngữ Axon cho phép đọc tệp tin với đặc quyền root đối với hệ thống tệp của thiết bị. Bằng cách cung cấp các truy vấn Axon liên quan đến I/O cụ thể, một kẻ tấn công từ xa có đặc quyền thấp có thể đọc các tệp tin nhạy cảm trên thiết bị.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.