CVE-2022-31795 in ETERNUS CentricStor CS8000
Sumário
de VulDB • 07/06/2026
Foi identificada uma vulnerabilidade nos dispositivos Fujitsu ETERNUS CentricStor CS8000 (Control Center) anteriores à versão 8.1A SP02 P04. A vulnerabilidade reside na função grel_finfo em grel.php. Um atacante é capaz de influenciar os parâmetros de nome de usuário (user), senha (pw) e nome de arquivo (file), e injetar caracteres especiais, como ponto e vírgula, crases ou sequências de substituição de comandos, para forçar a aplicação a executar comandos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.