根據其版本號碼，遠端主機上安裝的 Synology DiskStation Manager 版本是 4.3-3810 版或是 4.3-3810 以前的 4.3-x。因此會受到 FileBrowser 元件中的多個目錄遊走弱點影響。存在多個問題，是因不當驗證提交至 ‘/webapi/FileStation’ 目錄的下列指令碼中多種 file 參數之值所導致：

- html5_upload.cgi
 - file_delete.cgi
 - file_download.cgi
 - file_sharing.cgi
 - file_share.cgi
 - file_MVCP.cgi
 - file_rename.cgi

任何經驗證的使用者皆可惡意利用這些受影響的檔案來讀取、寫入和刪除任意檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Synology DiskStation Manager < 4.3-3810 Update 3 多個 FileBrowser 元件目錄遊走弱點

high Nessus Plugin ID 72346

找不到變更記錄