CVE-2022-40179 in Desigo PXM30-1
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng đã được xác định trong Desigo PXM30-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM30.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50.E (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W100-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W100-2 (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W200-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W200-2 (Tất cả các phiên bản < V02.20.126.11-41). Một lỗ hổng Cross-Site Request Forgery tồn tại trong các điểm cuối của ứng dụng web “Operation” để diễn giải và thực thi các truy vấn ngôn ngữ Axon, do thiếu xác minh token chống-CSRF hoặc các kiểm tra nguồn gốc khác. Bằng cách thuyết phục nạn nhân nhấp vào một liên kết độc hại hoặc truy cập một trang web được tạo ra đặc biệt trong khi đã đăng nhập vào ứng dụng web của thiết bị, kẻ tấn công từ xa chưa xác thực có thể thực thi các truy vấn Axon tùy ý đối với thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.