PT-2022-25259
CVE-2022-40179
·
Publicado
2022-10-11
·
Atualizado
2022-10-12
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Desigo PXM30-1 anteriores à V02.20.126.11-41
Versões do Desigo PXM30.E anteriores à V02.20.126.11-41
Versões do Desigo PXM40-1 anteriores à V02.20.126.11-41
Versões do Desigo PXM40.E anteriores à V02.20.126.11-41
Versões do Desigo PXM50-1 anteriores à V02.20.126.11-41
Versões do Desigo PXM50.E anteriores à V02.20.126.11-41
Versões do PXG3.W100-1 anteriores à V02.20.126.11-37
Versões do PXG3.W100-2 anteriores à V02.20.126.11-41
Versões do PXG3.W200-1 anteriores à V02.20.126.11-37
Versões do PXG3.W200-2 anteriores à V02.20.126.11-41
Descrição
Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no aplicativo web “Operation” devido à falta de validação de tokens anti-CSRF ou outras verificações de origem, permitindo que um invasor remoto não autenticado execute consultas Axon arbitrárias contra o dispositivo, convencendo uma vítima a clicar em um link malicioso ou visitar uma página da web criada especificamente para esse fim enquanto estiver conectada ao aplicativo web do dispositivo.
Recomendações
Para versões do Desigo PXM30-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM30.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM40-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM40.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM50-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.
Para versões do Desigo PXM50.E anteriores à
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾