CVE-2022-27617

Versões do Synology Calendar anteriores à 2.3.4-0631

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados baixem arquivos arbitrários por meio de vetores não especificados.

Para versões anteriores à 2.3.4-0631, atualize para a versão 2.3.4-0631 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.