CVE:CVE-2022-4773
CNNVD:CNNVD-202212-4035
cloudsync是Holger Hees个人开发者的一个私人数据的完整备份解决方案。在 linux、windows 和 osx 上增量同步本地文件系统，并使用谷歌驱动器 simliar 加密到 rsync。
cloudsync存在路径遍历漏洞，该漏洞源于文件src/main/java/cloudsync/connector/LocalFilesystemConnector.java的函数getItem存在问题，会导致路径遍历。
solution:Upgrade cloudsync_project cloudsync to a higher version than 2022-09-21,and avoid the version (,2022-09-21)