CVE:CVE-2022-27615
CNNVD:CNNVD-202207-2575
Synology DNS Server是中国Synology公司的一款 DNS 服务器。
Synology DNS Server 2.2.2-5027之前版本存在路径遍历漏洞，该漏洞源于cgi 组件中对受限目录的路径名（路径遍历）的不当限制，远程攻击者利用该漏洞可以通过未指定的向量删除任意文件。
solution:Upgrade synology dns_server to a higher version than 2.2.2-5027,and avoid the version (,2.2.2-5027)