CVE:CVE-2022-36534
CNNVD:CNNVD-202209-1187
Syncovery是德国Syncovery公司的一个超级通用的同步、复制、移动和备份工具。
Syncovery 9 for Linux v9.48j之前版本存在命令注入漏洞，该漏洞源于允许用户在运行配置文件之前或之后执行命令或脚本，攻击者利用该漏洞可以过插入精心设计的有效负载来获得对主机的 root 访问权限。
solution:Upgrade syncovery syncovery to a higher version than 9.48j,and avoid the version [8.00,9.48j)