CVE-2022-40181 in Desigo PXM30-1
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng đã được xác định trong Desigo PXM30-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM30.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM40.E (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50-1 (Tất cả các phiên bản < V02.20.126.11-41), Desigo PXM50.E (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W100-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W100-2 (Tất cả các phiên bản < V02.20.126.11-41), PXG3.W200-1 (Tất cả các phiên bản < V02.20.126.11-37), PXG3.W200-2 (Tất cả các phiên bản < V02.20.126.11-41). Trình duyệt nhúng của thiết bị không ngăn chặn tương tác với các lược đồ URI thay thế khi được chuyển hướng đến các tài nguyên tương ứng bởi mã ứng dụng web. Bằng cách đặt URI trang chủ, các URI yêu thích, hoặc chuyển hướng người dùng trình duyệt nhúng thông qua mã JavaScript đến các tài nguyên lược đồ thay thế, một kẻ tấn công từ xa có đặc quyền thấp có thể thực hiện một loạt các cuộc tấn công chống lại thiết bị, chẳng hạn như đọc các tệp tùy ý trên hệ thống tệp, thực thi mã JavaScript tùy ý để đánh cắp hoặc thao túng thông tin trên màn hình, hoặc kích hoạt các điều kiện từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.