CVE-2022-31794
Kritik
Təsvir
Fujitsu ETERNUS CentricStor CS8000 (Control Center) cihazlarının 8.1A SP02 P04 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Zəiflik hw_view.php faylındakı requestTempFile funksiyasında yerləşir. Hücumçu unitName POST parametrini təsir altına ala və tətbiqi ixtiyari əmrləri icra etməyə məcbur etmək üçün nöqtəli vergül, geri dırnaq (backtick) və ya əmr əvəzləmə ardıcıllıqları kimi xüsusi simvollar inyeksiya edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFujitsu Eternus Cs8000 Firmware
Dərc20 iyn 2022
İlk görülmə20 iyn 2022
Necə düzəltmək olar
Yeniləyin
- fujitsu eternus_cs8000_firmware8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu eternus_cs8000_firmware | v < 8.1, 8.1 | 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.