CVE-2022-31795 in ETERNUS CentricStor CS8000
Résumé
par VulDB • 07/06/2026
Un problème a été identifié sur les dispositifs Fujitsu ETERNUS CentricStor CS8000 (Control Center) antérieurs à la version 8.1A SP02 P04. La vulnérabilité réside dans la fonction grel_finfo de grel.php. Un attaquant est capable d'influencer les paramètres username (user), password (pw) et file-name (file) et d'injecter des caractères spéciaux tels que des points-virgules, des backticks ou des séquences de substitution de commandes afin de forcer l'application à exécuter des commandes arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.