CVE-2022-40181

Desigo PXM30-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM30.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM40-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM40.E (bütün versiyalar < V02.20.126.11-41), Desigo PXM50-1 (bütün versiyalar < V02.20.126.11-41), Desigo PXM50.E (bütün versiyalar < V02.20.126.11-41), PXG3.W100-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W100-2 (bütün versiyalar < V02.20.126.11-41), PXG3.W200-1 (bütün versiyalar < V02.20.126.11-37), PXG3.W200-2 (bütün versiyalar < V02.20.126.11-41) məhsullarında zəiflik aşkar edilmişdir. Cihazın daxili brauzeri, veb tətbiqi kodu vasitəsilə müvafiq resurslara yönləndirildikdə alternativ URI sxemləri ilə qarşılıqlı əlaqəni önləmir. Ana səhifə URI-sini və ya seçilmiş URI-ləri təyin etməklə, yaxud JavaScript kodu vasitəsilə daxili brauzer istifadəçilərini alternativ sxem resurslarına yönləndirməklə, uzaqdakı aşağı imtiyazlı hücumçu cihaza qarşı bir sıra hücumlar həyata keçirə bilər; məsələn, fayl sistemindəki ixtiyari faylları oxuya, ekrandakı məlumatları oğurlamaq və ya manipulyasiya etmək üçün ixtiyari JavaScript kodu icra edə və ya xidmətdən imtina hallarını tetikleyə bilər.