CVE-2022-40181

Versões do Desigo PXM30-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM30.E anteriores à V02.20.126.11-41

Versões do Desigo PXM40-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM40.E anteriores à V02.20.126.11-41

Versões do Desigo PXM50-1 anteriores à V02.20.126.11-41

Versões do Desigo PXM50.E anteriores à V02.20.126.11-41

Versões do PXG3.W100-1 anteriores à V02.20.126.11-37

Versões do PXG3.W100-2 anteriores à V02.20.126.11-41

Versões do PXG3.W200-1 anteriores à V02.20.126.11-37

Versões do PXG3.W200-2 anteriores à V02.20.126.11-41

O navegador integrado ao dispositivo não impede a interação com esquemas de URI alternativos quando redirecionado para recursos correspondentes pelo código da aplicação web. Ao definir a URI da página inicial, as URIs favoritas ou redirecionar usuários do navegador integrado via código JavaScript para recursos de esquemas alternativos, um invasor remoto com privilégios limitados pode realizar uma série de ataques contra o dispositivo, tais como ler arquivos arbitrários no sistema de arquivos, executar código JavaScript arbitrário para roubar ou manipular as informações na tela, ou provocar condições de negação de serviço.

Para versões do Desigo PXM30-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM30.E anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM40-1 anteriores à V02.20.126.11-41, atualize para a versão V02.20.126.11-41 ou posterior.

Para versões do Desigo PXM40.E anteriores à V02.20.126.11-41