WID-SEC-2025-2348 — Fujitsu Eternus SF Produkten: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fujitsu Eternus SF-Produkten ausnutzen, um Datenbank-Anmeldedaten zu erlangen und möglicherweise OS-Befehle mit Administratorrechten auszuführen.

Product

Fujitsu Eternus ist eine Produktfamilie von Storage-Systemen.

Vulnerabilities 1

High 8.8

CVE-2025-62577

ETERNUS SF provided by Fsas Technologies Inc. contains an incorrect default permissions vulnerability. A low-privileged…

Fsas Technologies ETERNUS SF AdvancedCopy Manager Standard Edition (for Windows Server 2016/ 2019/ 2022) ETERNUS SF Storage Cruiser (for Windows Server 2016/ 2019/ 2022) ETERNUS SF AdvancedCopy Manager Standard Edition (for Solaris 10/ 11) Windows

Oct 20, 2025

Revision history

2025-10-20 #1
Initiale Fassung

References

Fujitsu Notification vom 2025-10-20
https://www.fujitsu.com/global/support/products/computing/storage/20251020/index.html
EU Vulnerability Database vom 2025-10-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-35035