CVE-2022-31795

Kritik

Təsvir

Fujitsu ETERNUS CentricStor CS8000 (Control Center) cihazlarının 8.1A SP02 P04 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Zəiflik grel.php faylındakı grel_finfo funksiyasında mövcuddur. Hücumçu username (user), password (pw) və file-name (file) parametrlərinə təsir göstərə və tətbiqi ixtiyari əmrləri icra etməyə məcbur etmək üçün nöqtəli vergül, geri dırnaq (backtick) və ya əmr əvəzetmə ardıcıllıqları kimi xüsusi simvollar inyeksiya edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulFujitsu Eternus Cs8000 Firmware

Dərc20 iyn 2022

İlk görülmə20 iyn 2022

Necə düzəltmək olar

Yeniləyin

fujitsu eternus_cs8000_firmware8.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fujitsu eternus_cs8000_firmware	v < 8.1, 8.1	8.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.