CVE:CVE-2023-26564
CNNVD:CNNVD-202307-1166
Syncfusion EJ2 ASPCore File Provider是Syncfusion公司的一个应用程序。
Syncfusion EJ2 ASPCore File Provider 3ac357f版本存在安全漏洞，该漏洞源于容易受到目录遍历攻击，未经身份验证的攻击者可以列出目录中的文件、下载任何文件或将任何文件上传到Web服务器可访问的任何目录。
solution:Upgrade syncfusion ej2_aspcore_file_provider to a higher version than -