CVE-2022-31795 in ETERNUS CentricStor CS8000
Zusammenfassung
von VulDB • 07.06.2026
Es wurde ein Problem bei Fujitsu ETERNUS CentricStor CS8000 (Control Center) Geräten vor Version 8.1A SP02 P04 entdeckt. Die Schwachstelle befindet sich in der Funktion grel_finfo in grel.php. Ein Angreifer ist in der Lage, die Parameter Benutzername (user), Passwort (pw) und Dateiname (file) zu beeinflussen und spezielle Zeichen wie Semikolons, Backticks oder Befehlsersetzungssequenzen einzufügen, um die Anwendung zur Ausführung beliebiger Befehle zu zwingen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.