CVE:CVE-2015-6003
CNNVD:CNNVD-201510-288
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。
QNAP Systems QTS 4.1.4 build 0910之前版本和4.2.0 RC2 build 0910之前4.2.x版本中存在目录遍历漏洞。当程序启用AFP时，远程攻击者可通过访问OS X用户或guest账户利用该漏洞读取或写入任意文件。
solution:Upgrade qnap qts to a higher version than 4.1.4,*:rc1,and avoid the version (,4.1.4],*:rc1