PT-2022-25257
CVE-2022-40177
·
Publicado
2022-10-11
·
Atualizado
2022-10-12
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Desigo PXM30-1 versões anteriores à V02.20.126.11-41
Desigo PXM30.E versões anteriores à V02.20.126.11-41
Desigo PXM40-1 versões anteriores à V02.20.126.11-41
Versões do Desigo PXM40.E anteriores à V02.20.126.11-41
Versões do Desigo PXM50-1 anteriores à V02.20.126.11-41
Versões do Desigo PXM50.E anteriores à V02.20.126.11-41
Versões do PXG3.W100-1 anteriores à V02.20.126.11-37
Versões do PXG3.W100-2 anteriores à V02.20.126.11-41
Versões do PXG3.W200-1 anteriores à V02.20.126.11-37
PXG3.W200-2 versões anteriores à V02.20.126.11-41
Descrição
Um invasor remoto com privilégios limitados pode ler arquivos confidenciais no dispositivo enviando consultas Axon específicas relacionadas a E/S para os pontos de extremidade do aplicativo web “Operation”, que interpretam e executam consultas na linguagem Axon, permitindo acesso de leitura ao sistema de arquivos do dispositivo com privilégios de root.
Recomendações
Para versões do Desigo PXM30-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM30.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM40-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM40.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM50-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM50.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do PXG3.W100-1 anteriores à
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾