VULHUB ™

Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DSM 6.0.3-8754-3之前的6.0.x版本和5.2-5967-6之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。

Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。 Synology DSM 6.0.3-8754-3之前的6.0.x版本和5.2-5967-6之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。