CVE-2022-40179

Desigo PXM30-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM30.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM40-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM40.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM50-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM50.E (bütün versiyalar < V02.20.126.11-41), PXG3.W100-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W100-2 (bütün versiyalar < V02.20.126.11-41), PXG3.W200-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W200-2 (bütün versiyalar < V02.20.126.11-41) məhsullarında zəiflik aşkar edilmişdir. Anti-CSRF tokenlərinin yoxlanılmaması və ya digər mənşə yoxlamalarının olmaması səbəbindən, Axon dili sorğularını şərh edən və icra edən “Operation” veb tətbiqinin son nöqtələrində saytlararası sorğu saxtakarlığı (Cross-Site Request Forgery) mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu, qurğunun veb tətbiqinə daxil olmuş qurbanı zərərli linkə klikləməyə və ya xüsusi hazırlanmış veb səhifəni ziyarət etməyə sövq edərək, qurğuya qarşı ixtiyari Axon sorğularını icra edə bilər.