CVE-2017-16773

https://notcve.org/view.php?id=CVE-2017-16773

Improper authorization vulnerability in Highlight Preview in Synology Universal Search before 1.0.5-0135 allows remote authenticated users to bypass permission checks for directories in POSIX mode. Vulnerabilidad de autorización incorrecta en Highlight Preview en Synology Universal Search en versiones anteriores a la 1.0.5-0135 permite que usuarios autenticados remotos omitan las comprobaciones de permisos para los directorios en modo POSIX. • https://www.synology.com/en-global/support/security/Synology_SA_18_27 • CWE-285: Improper Authorization CWE-863: Incorrect Authorization •