CVE:CVE-2022-24424
CNNVD:CNNVD-202203-1561
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。
DELL EMC AppSync 存在路径遍历漏洞，远程未经身份验证的攻击者可能会利用此漏洞获得对存储在服务器文件系统上的文件的未经授权的读取访问权限，并具有正在运行的 Web 应用程序的权限。
solution:Upgrade dell emc_appsync to a higher version than 4.4.0.0,and avoid the version [3.9.0.0,4.4.0.0)