CVE:CVE-2013-6955
CNNVD:CNNVD-201401-017
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DSM 4.3-3776-3及之前版本中的webman/imageSelector.cgi文件中存在安全漏洞。远程攻击者可借助SLICEUPLOAD X-TMP-FILE HTTP头部的路径名利用该漏洞附加数据到任意文件，执行任意代码。
solution:Upgrade synology diskstation_manager to a higher version than 4.0,4.2,4.3,4.3-3810,and avoid the version 4.0,4.2,4.3,4.3-3810