PT-2022-3813 · Fujitsu · Fujitsu Eternus Centricstor Cs8000

Publicado 2022-04-06 · Atualizado 2022-06-27 · CVE-2022-31794

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fujitsu ETERNUS CentricStor CS8000 (Control Center) versões anteriores à 8.1A SP02 P04

Descrição

A vulnerabilidade reside na função requestTempFile no arquivo hw view.php, permitindo que um invasor altere o parâmetro POST unitName e insira caracteres especiais, como ponto-e-vírgula, crases ou sequências de substituição de comando, para forçar o aplicativo a executar comandos arbitrários.

Recomendações

Para versões anteriores à 8.1A SP02 P04, atualize para a versão 8.1A SP02 P04 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo hw view.php e à função requestTempFile para minimizar o risco de exploração. Evite usar o parâmetro unitName na solicitação POST afetada até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-04610

CVE-2022-31794

Produtos afetados

Fujitsu Eternus Centricstor Cs8000

Referências · 9

• 🔥 https://research.nccgroup.com/2022/05/27/technical-advisory-fujitsu-centricstor-control-center-v8-1-unauthenticated-command-injection · Exploit
• https://t.me/cvenotify/31899 · Publicação no Telegram
• https://vuldb.com/ru/?id.202423 · Nota
• https://support.ts.fujitsu.com/ProductSecurity/content/Fujitsu-PSIRT-PSS-IS-2022-050316-Security-Notice-SF.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31794 · Nota de Segurança
• https://t.me/cibsecurity/44831 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/78.html · Nota
• https://osv.dev/vulnerability/CVE-2022-31794 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04610 · Nota de Segurança