Directory Traversal in elFinder.AspNet

CAO 7.5CVE-2021-23415 · GHSA-pjxv-w3qj-j8m3 · SNYK-DOTNET-ELFINDERASPNET-1315153 · Công bố 28/07/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23415 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng elFinder.AspNet, elfinder.aspnet (elfinder.aspnet project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
elFinder.AspNet NuGet	`< 1.1.1`	`1.1.1`
elfinder.aspnet elfinder.aspnet_project	`< 1.1.1`	`1.1.1`

Mô tả

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

Mô tả của NVD

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23415 · ADVISORY
mguinness/elFinder.AspNet commit 675049b · WEB
mguinness/elFinder.AspNet · PACKAGE
snyk.io/vuln/SNYK-DOTNET-ELFINDERASPNET-1315153 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí