PT-2021-15504
CVE-2021-23415
·
Publicado
2021-07-28
·
Atualizado
2021-08-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do elFinder.AspNet anteriores à 1.1.1
Descrição
O problema decorre da sanitização inadequada de nomes de arquivos fornecidos pelo usuário antes de serem utilizados para criar caminhos no sistema de arquivos. Essa falta de sanitização pode levar a possíveis problemas de segurança.
Recomendações
Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de sanitização para nomes de arquivos controlados pelo usuário, a fim de minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾