CVE-2022-40179 in Desigo PXM30-1
摘要
由 VulDB • 2026-07-22
在 Desigo PXM30-1（所有版本 < V02.20.126.11-41）、Desigo PXM30.E（所有版本 < V02.20.126.11-41）、Desigo PXM40-1（所有版本 < V02.20.126.11-41）、Desigo PXM40.E（所有版本 < V02.20.126.11-41）、Desigo PXM50-1（所有版本 < V02.20.126.11-41）、Desigo PXM50.E（所有版本 < V02.20.126.11-41）、PXG3.W100-1（所有版本 < V02.20.126.11-37）、PXG3.W100-2（所有版本 < V02.20.126.11-41）、PXG3.W200-1（所有版本 < V02.20.126.11-37）和 PXG3.W200-2（所有版本 < V02.20.126.11-41）中已识别出一个漏洞。在“Operation”Web应用程序的端点中存在跨站请求伪造（Cross-Site Request Forgery, CSRF），这些端点负责解释和执行 Axon 语言查询，原因是缺少对 anti-CSRF 令牌或其他来源检查的验证。通过说服受害者在登录设备 Web 应用程序时点击恶意链接或访问专门构造的网页，远程未认证攻击者可以针对该设备执行任意 Axon 查询。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.