CVE:CVE-2021-29088
CNNVD:CNNVD-202106-060
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 6.2.4-25553版本之前存在安全漏洞，该漏洞源于程序cgi组件中对受限目录（"Path Traversal"）的路径名的不当限制允许本地用户通过未指定的向量执行任意代码。
solution:Upgrade synology diskstation_manager to a higher version than 6.2.4-25553,and avoid the version (,6.2.4-25553)