CVE:CVE-2022-22828
CNNVD:CNNVD-202201-2505
Synametrics Technologies SynaMan是美国Synametrics Technologies公司的一款远程文件管理器。
Synametrics Technologies SynaMan 存在信息泄露漏洞，该漏洞源于5.0以前的SynaMan中文件下载URL的不安全的直接对象引用。攻击者可利用该漏洞通过修改的base64编码的文件名字符串访问非共享文件。
solution:Upgrade synametrics synaman to a higher version than 5.0,and avoid the version (,5.0)