A vulnerability has been identified in Desigo PXM30-1 (All versions < V02.20.126.11-41), Desigo PXM30.E (All versions < V02.20.126.11-41), Desigo PXM40-1 (All versions < V02.20.126.11-41), Desigo PXM40.E (All versions < V02.20.126.11-41), Desigo PXM50-1 (All versions < V02.20.126.11-41), Desigo PXM50.E (All versions < V02.20.126.11-41), PXG3.W100-1 (All versions < V02.20.126.11-37), PXG3.W100-2 (All versions < V02.20.126.11-41), PXG3.W200-1 (All versions < V02.20.126.11-37), PXG3.W200-2 (All versions < V02.20.126.11-41). A Cross-Site Request Forgery exists in the “Import Files“ functionality of the “Operation” web application due to the missing validation of anti-CSRF tokens or other origin checks. A remote unauthenticated attacker can upload and enable permanent arbitrary JavaScript code into the device just by convincing a victim to visit a specifically crafted webpage while logged-in to the device web application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Desigo PXM30-1
Fornecedor
Siemens
Produto
Desigo PXM30-1
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM30-1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Desigo PXM30.E
Fornecedor
Siemens
Produto
Desigo PXM30.E
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM30.E · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Desigo PXM40-1
Fornecedor
Siemens
Produto
Desigo PXM40-1
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM40-1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Desigo PXM40.E
Fornecedor
Siemens
Produto
Desigo PXM40.E
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM40.E · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Desigo PXM50-1
Fornecedor
Siemens
Produto
Desigo PXM50-1
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM50-1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Desigo PXM50.E
Fornecedor
Siemens
Produto
Desigo PXM50.E
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo PXM50.E · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
PXG3.W100-1
Fornecedor
Siemens
Produto
PXG3.W100-1
Plataformas
Desconhecido
Status padrão
Desconhecido
PXG3.W100-1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
PXG3.W100-2
Fornecedor
Siemens
Produto
PXG3.W100-2
Plataformas
Desconhecido
Status padrão
Desconhecido
PXG3.W100-2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-41
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
PXG3.W200-1
Fornecedor
Siemens
Produto
PXG3.W200-1
Plataformas
Desconhecido
Status padrão
Desconhecido
PXG3.W200-1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V02.20.126.11-37
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
PXG3.W200-2
Fornecedor
Siemens
Produto
PXG3.W200-2
Plataformas
Desconhecido
Status padrão
Desconhecido
PXG3.W200-2 · Fatos de produtos e versões por escopo