发布日期：2022-04-06
更新日期：2022-04-07

受影响系统：

Synaman Synaman <= 5.1

描述：

---

CVE(CAN) ID: CVE-2022-26250

synaman是一个有用的和可靠的基于网络的远程文件管理器。允许用户从任何机上传和下载文件。
Synaman 5.1及之前版本存在权限提升漏洞，该漏洞源于程序中包含弱文件权限。经过身份认证的攻击者可利用该漏洞升级特权。

<**>

建议：

---

厂商补丁：

Synaman
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://synaman.com

浏览次数：1166
严重程度：0（网友投票）