CVE:CVE-2018-13294
CNNVD:CNNVD-201904-016
Synology Application Service是中国台湾群晖科技（Synology）公司的一款Synology NAS（网络存储服务器）功能扩展框架。
Synology Application Service 1.5.4-0320之前版本中的SYNO.Personal.Profile存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade synology application_service to a higher version than 1.5.4-0320,and avoid the version (,1.5.4-0320)