CVE:CVE-2023-32955
CNNVD:CNNVD-202305-1510
Synology Router Manager（SRM）是中国群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。
Synology Router Manager (SRM) 1.2.5-8227-6 版本之前存在操作系统命令注入漏洞。中间人攻击者利用该漏洞可以利用 DHCP Client Functionality 通过未指定的向量执行任意命令。
solution:Upgrade synology router_manager to a higher version than 1.2.5-8227-6,1.3.1-9346-3,and avoid the version [1.2,1.2.5-8227-6),[1.3,1.3.1-9346-3)