CVE:CVE-2021-46398
CNNVD:CNNVD-202202-314
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。它允许创建多个用户，每个用户可以有自己的目录。它可以用作独立的应用程序或中间件。
FileBrowser 存在跨站请求伪造漏洞，该漏洞允许攻击者创建一个具有管理员权限的后门用户，并通过发送给受害者的恶意HTML网页访问文件系统。
solution:Upgrade filebrowser filebrowser to a higher version than 2.18.0,and avoid the version (,2.18.0)