CVE:CVE-2022-43748
CNNVD:CNNVD-202210-2153
Synology Presto File Server是中国群晖科技（Synology）公司的高速文件传输套件。
Synology Presto File Server 2.1.2-1601之前版本存在路径遍历漏洞，该漏洞源于文件操作管理中对受限目录的路径名不当限制，允许远程攻击者通过未指定的向量写入任意文件。
solution:Upgrade synology presto_file_server to a higher version than 2.1.2-1601,and avoid the version (,2.1.2-1601)