CVE:CVE-2016-10322
CNNVD:CNNVD-201704-474
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。
Synology Photo Station 6.3-2958之前的版本中存在安全漏洞。远程攻击者可通过向photo/login.php文件发送带有shell元字符的X-Forwarded-For HTTP头利用该漏洞执行任意命令。
solution:Upgrade synology photo_station to a higher version than 6.3-2954,and avoid the version (,6.3-2954]