CVE:CVE-2010-3684
CNNVD:CNNVD-201009-288
Synology DiskStation（DSM）是群晖科技（Synology）公司的一套网络储存服务器（NAS），它可作为局域网中的档案共享中心。
Synology Disk Station 2.x版本中的FTP认证模块由于在登录时不能正确的限制跳转到受密码保护的web应用程序界面，本地用户可以借助读取日志获取敏感信息。
solution:Upgrade synology dsm to a higher version than 2.2-0942,2.2-1041,2.2-1042,2.2-1045,2.3-1139,2.3-1141,2.3-1144,2.3-1157,2.3-1161,and avoid the version 2.2-0942,2.2-1041,2.2-1042,2.2-1045,2.3-1139,2.3-1141,2.3-1144,2.3-1157,2.3-1161