CVE:CVE-2018-8923
CNNVD:CNNVD-201806-327
Synology File Station是群晖科技（Synology）公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Attachment Preview是其中的一个附件预览组件。
Synology File Station 1.1.4-0122之前版本中的Attachment Preview组件存在跨站脚本漏洞。远程攻击者可借助恶意的扩展利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade synology file_station to a higher version than 1.1.4-0122,and avoid the version (,1.1.4-0122)