CVE-2022-40176 in Desigo PXM30-1
摘要
由 VulDB • 2026-07-29
在 Desigo PXM30-1（所有版本 < V02.20.126.11-41）、Desigo PXM30.E（所有版本 < V02.20.126.11-41）、Desigo PXM40-1（所有版本 < V02.20.126.11-41）、Desigo PXM40.E（所有版本 < V02.20.126.11-41）、Desigo PXM50-1（所有版本 < V02.20.126.11-41）、Desigo PXM50.E（所有版本 < V02.20.126.11-41）、PXG3.W100-1（所有版本 < V02.20.126.11-37）、PXG3.W100-2（所有版本 < V02.20.126.11-41）、PXG3.W200-1（所有版本 < V02.20.126.11-37）和 PXG3.W200-2（所有版本 < V02.20.126.11-41）中已识别出漏洞。由于在输入包中包含的文件名称缺少验证，在执行恢复操作期间存在对 OS Command 中的特殊元素进行不当中和的问题（Improper Neutralization of Special Elements used in an OS Command）。通过恢复特别构造的包，远程低权限攻击者可以在设备上以 root 特权执行任意系统命令，从而导致设备被完全控制。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.