CVE:CVE-2022-27621
CNNVD:CNNVD-202208-2052
Synology USB Copy是中国Synology公司的可帮助您在 Synology NAS 和外部 USB/SD 存储设备之间复制文件。
Synology USB Copy 2.2.0-1086之前版本存在路径遍历漏洞，该漏洞源于对webapi 组件中受限目录的路径名的不当限制，攻击者可以利用该漏洞读取或写入任意文件。
solution:Upgrade synology usb_copy to a higher version than 2.2.0-1086,and avoid the version (,2.2.0-1086)