CVE:CVE-2022-27620
CNNVD:CNNVD-202208-2048
Synology SSO Server是中国群晖科技（Synology）公司的一款提供单点登录功能的服务器软件。
Synology SSO Server 2.2.3-0331之前版本存在路径遍历漏洞，该漏洞源于对webapi 组件中受限目录的路径名的不当限制，攻击者可以利用该漏洞读取任意文件。
solution:Upgrade synology sso_server to a higher version than 2.2.3-0331,and avoid the version (,2.2.3-0331)