FileBrowser 跨站请求伪造漏洞（CVE-2021-46398）
漏洞描述
FileBrowser 是用 Go 语言开发的文件管理器。
FOFA 语句
title="CVE-2021-46398"
系统自动生成，仅供参考
影响范围
FileBrowser <= 2.17.2
漏洞详情
FileBrowser 是用 Go 语言开发的文件管理器。攻击者可利用该漏洞创建一个拥有管理员权限的后门用户,从而访问任意目录。利用该漏洞需向合法的管理员发送一个恶意网页URL。
漏洞 POC
暂无
修复建议
升级至 FileBrowser v2.18.0