Path Traversal in elFinder.Net.Core

高 7.5CVE-2021-23407 · GHSA-mvvp-gwgc-5hrp · SNYK-DOTNET-ELFINDERNETCORE-1315152 · 14/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23407 は elFinder.Net.Core, elfinder.net.core (elfinder.net.core project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.8% より高い）。
対処：1.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elFinder.Net.Core NuGet	`< 1.2.4`	`1.2.4`
elfinder.net.core elfinder.net.core_project	`< 1.2.4`	`1.2.4`

概要

This affects the package elFinder.Net.Core from 0 and before 1.2.4. The user-controlled file name is not properly sanitized before it is used to create a file system path.

NVD の説明

This affects the package elFinder.Net.Core from 0 and before 1.2.4. The user-controlled file name is not properly sanitized before it is used to create a file system path.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23407 · ADVISORY
trannamtrung1st/elFinder.Net.Core commit 5498c8a · WEB
trannamtrung1st/elFinder.Net.Core · PACKAGE
trannamtrung1st/elFinder.Net.Core release all-1.2.4 · WEB
snyk.io/vuln/SNYK-DOTNET-ELFINDERNETCORE-1315152 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン