CVE:CVE-2022-36533
CNNVD:CNNVD-202209-1180
Syncovery是德国Syncovery公司的一个超级通用的同步、复制、移动和备份工具。
Syncovery 9 for Linux v9.48j之前版本存在跨站脚本漏洞，该漏洞源于错误页面和状态页面中缺少输出编码，攻击者利用该漏洞可以通过制作指向错误消息的恶意链接来利用反射型XSS。
solution:Upgrade syncovery syncovery to a higher version than 9.48j,and avoid the version [8.00,9.48j)