CVE:CVE-2022-22688
CNNVD:CNNVD-202203-2222
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager (DSM) 6.2.3-25426-3 版本之前存在命令注入漏洞，该漏洞源于 File service 功能中的命令注入。通过验证的攻击者通过错误消除特殊元素的方法，远程执行任意命令。
solution:Upgrade synology diskstation_manager to a higher version than 6.2.4-25556-2,7.0.1-42214,and avoid the version [6.2,6.2.4-25556-2),[7.0,7.0.1-42214)