发布日期：2022-04-06
更新日期：2022-04-07

受影响系统：

Synaman Synaman <= 5.1

描述：

---

CVE(CAN) ID: CVE-2022-26251

synaman是一个有用的和可靠的基于网络的远程文件管理器。允许用户从任何机上传和下载文件。
Synaman 5.1及之前版本的HTTP接口存在权限提升漏洞。经过身份认证的攻击者可利用该漏洞执行任意代码并升级特权。

<**>

建议：

---

厂商补丁：

Synaman
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://synaman.com

浏览次数：1048
严重程度：0（网友投票）