Directory Traversal in elFinder.AspNet

高 7.5CVE-2021-23415 · GHSA-pjxv-w3qj-j8m3 · SNYK-DOTNET-ELFINDERASPNET-1315153 · 28/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23415 は elFinder.AspNet, elfinder.aspnet (elfinder.aspnet project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.8% より高い）。
対処：1.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elFinder.AspNet NuGet	`< 1.1.1`	`1.1.1`
elfinder.aspnet elfinder.aspnet_project	`< 1.1.1`	`1.1.1`

概要

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

NVD の説明

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23415 · ADVISORY
mguinness/elFinder.AspNet commit 675049b · WEB
mguinness/elFinder.AspNet · PACKAGE
snyk.io/vuln/SNYK-DOTNET-ELFINDERASPNET-1315153 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン