CVE:CVE-2023-0142
CNNVD:CNNVD-202306-900
Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 7.1-42661之前存在代码问题漏洞，该漏洞源于存在不受控制的搜索路径元素漏洞，允许经过身份验证的远程用户通过未指定的向量读取或写入任意文件。
solution:Upgrade synology diskstation_manager to a higher version than 7.1-42661,and avoid the version [6.2,7.1-42661); Upgrade synology diskstation_manager_unified_controller to a higher version than 3.1,and avoid the version 3.1; Upgrade synology router_manager to a higher version than 1.3.1-9346,1.3.1-9346,1.3.1-9346:update_1,1.3.1-9346:update_2,1.3.1-9346:update_3,1.3.1-9346:update_4,1.3.1-9346:update_5,and avoid the version [1.2,1.3.1-9346),1.3.1-9346,1.3.1-9346:update_1,1.3.1-9346:update_2,1.3.1-9346:update_3,1.3.1-9346:update_4,1.3.1-9346:update_5