CVE:CVE-2018-8927
CNNVD:CNNVD-201806-893
Synology Calendar是群晖（Synology）公司的一款运行在Synology NAS设备上的文件保护程序。
Synology Calendar 2.1.2-0511之前版本中的SYNO.Cal.Event存在授权问题漏洞。远程攻击者可借助‘cal_id’或‘original_cal_id’参数利用该漏洞创建任意事件。
solution:Upgrade synology calendar to a higher version than 2.1.2-0511,and avoid the version (,2.1.2-0511)