CVE-2022-31795 in ETERNUS CentricStor CS8000
요약
\~에 의해 VulDB • 2026. 05. 26.
Fujitsu ETERNUS CentricStor CS8000(Control Center) 장치에서 8.1A SP02 P04 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 grel.php의 grel_finfo 함수에 존재합니다. 공격자는 사용자 이름(user), 비밀번호(pw), 파일 이름(file) 매개변수를 조작하여 세미콜론, 백틱 또는 명령 대체 시퀀스와 같은 특수 문자를 주입하고, 이를 통해 응용 프로그램이 임의의 명령을 실행하도록 강제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.