CVE:CVE-2020-27658
CNNVD:CNNVD-202010-1637
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。
Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞，该漏洞源于不包含session cookie的Set-Cookie头中的HTTPOnly标志，攻击者可利用该漏洞更容易通过脚本访问该cookie来获取潜在的敏感信息。
solution:Upgrade synology router_manager to a higher version than 1.2.4-8081,and avoid the version [1.2,1.2.4-8081)