CVE-2022-31794
Kritik
Açıklama
Fujitsu ETERNUS CentricStor CS8000 (Control Center) cihazlarında 8.1A SP02 P04 öncesi sürümlerde bir sorun keşfedilmiştir. Güvenlik açığı, hw_view.php dosyasındaki requestTempFile işlevinde bulunmaktadır. Bir saldırgan, unitName POST parametresini etkileyerek noktalı virgül, ters tik veya komut ikame dizileri gibi özel karakterler enjekte edebilir ve uygulamayı rastgele komutlar çalıştırmaya zorlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFujitsu Eternus Cs8000 Firmware
Yayın20 Haz 2022
İlk görülme20 Haz 2022
Nasıl düzeltilir
Güncelleyin
- fujitsu eternus_cs8000_firmware8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fujitsu eternus_cs8000_firmware | v < 8.1, 8.1 | 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.