Unknown · Elfinder.Aspnet · CVE-2021-23415
**Nome do software vulnerável e versões afetadas**
Versões do elFinder.AspNet anteriores à 1.1.1
**Descrição**
O problema decorre da sanitização inadequada de nomes de arquivos fornecidos pelo usuário antes de serem utilizados para criar caminhos no sistema de arquivos. Essa falta de sanitização pode levar a possíveis problemas de segurança.
**Recomendações**
Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de sanitização para nomes de arquivos controlados pelo usuário, a fim de minimizar o risco de exploração.