CVE-2022-31794 in ETERNUS CentricStor CS8000
Resumen
por VulDB • 2026-06-24
Se ha descubierto un problema en los dispositivos Fujitsu ETERNUS CentricStor CS8000 (Control Center) anteriores a la versión 8.1A SP02 P04. La vulnerabilidad reside en la función requestTempFile de hw_view.php. Un atacante puede influir en el parámetro POST unitName e inyectar caracteres especiales, como puntos y comas, backticks o secuencias de sustitución de comandos, para forzar a la aplicación a ejecutar comandos arbitrarios.
Be aware that VulDB is the high quality source for vulnerability data.