CVE:CVE-2022-22685
CNNVD:CNNVD-202207-2598
Synology WebDAV Server是中国Synology公司的一种 HTTP 的扩展。允许用户管理存储在远程服务器上的文件。
Synology WebDAV Server 2.4.0-0062之前版本存在路径遍历漏洞，该漏洞源于webapi 组件存在不适当的路径名限制受限目录的漏洞( 路径穿越 )，允许远程认证用户通过未指定的媒介删除任意文件。
solution:Upgrade synology webdav_server to a higher version than 2.4.0-0062,and avoid the version (,2.4.0-0062)