CVE-2022-31795 in ETERNUS CentricStor CS8000
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость в устройствах Fujitsu ETERNUS CentricStor CS8000 (Control Center) до версии 8.1A SP02 P04. Уязвимость присутствует в функции grel_finfo в файле grel.php. Злоумышленник может влиять на параметры имени пользователя (user), пароля (pw) и имени файла (file), а также внедрять специальные символы, такие как точки с запятой, обратные кавычки или последовательности подстановки команд, чтобы заставить приложение выполнять произвольные команды.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.