CVE-2022-22685

https://notcve.org/view.php?id=CVE-2022-22685

Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology WebDAV Server before 2.4.0-0062 allows remote authenticated users to delete arbitrary files via unspecified vectors. Una vulnerabilidad de limitación inapropiada de un nombre de ruta a un directorio restringido ("Salto de Ruta") en el componente webapi de Synology WebDAV Server versiones anteriores a 2.4.0-0062, que permite a usuarios remotos autenticados eliminar archivos arbitrarios por medios no especificados • https://www.synology.com/security/advisory/Synology_SA_21_09 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •