CVE-2022-31794 in ETERNUS CentricStor CS8000
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade nos dispositivos Fujitsu ETERNUS CentricStor CS8000 (Control Center) anteriores à versão 8.1A SP02 P04. A vulnerabilidade reside na função requestTempFile em hw_view.php. Um atacante é capaz de influenciar o parâmetro POST unitName e injetar caracteres especiais, como ponto e vírgula, crases ou sequências de substituição de comandos, a fim de forçar a aplicação a executar comandos arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.