CVE:CVE-2018-13299
CNNVD:CNNVD-201904-019
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。
Synology Calendar 2.2.2-0532之前版本中的Attachment Uploader存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade synology calendar to a higher version than 2.2.2-0532,and avoid the version (,2.2.2-0532)