[0day-rubbish] Synametrics Syncrify 6.2 build 1178 认证 PublicLink 分块上传路径遍历至 /etc/cron.d 并执行 root 命令（7.5）”
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Synametrics Syncrify 6.2 build 1178 中的一个漏洞。该产品由美国 Synametrics Technologies, Inc. 开发，是一款闭源增量备份与文件复制服务器。该产品采用 Java 编写，以 Linux 下的 tarball 归档形式分发，并通过嵌入式 Tomcat 9.0.113 提供服务，该服务由厂商自研的 sradef 框架支撑，其单一前端控制器负责路由所有请求……
