CVE:CVE-2021-34808
CNNVD:CNNVD-202106-1392
Synology Media Server是一个媒体服务器。
Synology Media Server 1.8.3-2881 之前版本存在代码问题漏洞，该漏洞源于cgi组件的服务器端请求伪造(Server- Server Request Forgery, SSRF)漏洞，远程攻击者可利用该漏洞通过未指定的载体访问内网资源。
solution:Upgrade synology media_server to a higher version than 1.8.3-2881,and avoid the version (,1.8.3-2881)