CVE:CVE-2022-27623
CNNVD:CNNVD-202210-2097
Synology DiskStation Manager（DSM）是中国群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager（DSM） 7.1-42661之前版本存在安全漏洞，该漏洞源于iSCSI管理功能中缺少关键功能的身份验证。远程攻击者利用该漏洞通过未指定的向量读取或写入任意文件。
solution:Upgrade synology diskstation_manager to a higher version than 7.1-42661,and avoid the version (,7.1-42661)