CVE:CVE-2023-26563
CNNVD:CNNVD-202307-1167
Syncfusion ej2-filemanager-node-filesystem是Syncfusion公司的一个应用程序。
Syncfusion ej2-filemanager-node-filesystem存在安全漏洞，该漏洞源于 filesystem-server.js容易受到目录遍历的攻击,攻击者利用该漏洞可以列出任何目录中的文件、读取任何文件、删除任何文件、将任何文件上传到 Web 服务器可访问的任何目录。
solution:Upgrade syncfusion nodejs_file_system_provider to a higher version than 0102271,and avoid the version 0102271