CVE-2022-31795 in ETERNUS CentricStor CS8000
要約
〜によって VulDB • 2026年05月26日
Fujitsu ETERNUS CentricStor CS8000 (Control Center) のバージョン 8.1A SP02 P04 より前のデバイスで問題が発見されました。この脆弱性は grel.php 内の grel_finfo 関数に存在します。攻撃者は、ユーザー名 (user)、パスワード (pw)、およびファイル名 (file) パラメータに影響を与え、セミコロン、バッククォート、またはコマンド置換シーケンスなどの特殊文字を注入することで、アプリケーションに任意のコマンドの実行を強制することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.