CVE-2022-40180

Versões do Desigo PXM30-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM30.E anteriores à V02.20.126.11-41

Versões do Desigo PXM40-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM40.E anteriores à V02.20.126.11-41

Versões do Desigo PXM50-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM50.E anteriores à V02.20.126.11-41

Versões do PXG3.W100-1 anteriores à V02.20.126.11-37

Versões do PXG3.W100-2 anteriores à V02.20.126.11-41

Versões do PXG3.W200-1 anteriores à V02.20.126.11-37

Versões do PXG3.W200-2 anteriores à V02.20.126.11-41

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na funcionalidade “Importar arquivos” do aplicativo web “Operação”, devido à falta de validação de tokens anti-CSRF ou outras verificações de origem. Um invasor remoto não autenticado pode enviar e ativar código JavaScript arbitrário permanente no dispositivo simplesmente convencendo uma vítima a visitar uma página da web criada especificamente para esse fim enquanto estiver conectada ao aplicativo web do dispositivo.

Para versões do Desigo PXM30-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM30.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM40-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM40.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM50-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para o Desigo P