CVE:CVE-2017-15894
CNNVD:CNNVD-201710-1147
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DSM 6.0.3-8754-3之前的6.0.x版本和5.2-5967-6之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。
solution:Upgrade synology diskstation_manager to a higher version than 5.2-5967-6,6.0.3-8754-3,and avoid the version [5.2,5.2-5967-6),[6.0,6.0.3-8754-3)