CVE:CVE-2017-9554
CNNVD:CNNVD-201707-1156
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DSM 6.1.3-15152之前的版本中的forget_passwd.cgi文件存在信息泄露漏洞。远程攻击者可利用该漏洞枚举有效用户名。
solution:Upgrade synology diskstation_manager to a higher version than 6.1.1-15101-4,and avoid the version (,6.1.1-15101-4]