CVE:CVE-2017-11149
CNNVD:CNNVD-201707-384
Synology Download Station是群晖（Synology）公司的一套基于Web的下载应用程序。该程序支持BT、FTP和HTTP等协议下载文件。
Synology Download Station 3.8.5-3475之前的3.8.x版本和3.5-2984之前的3.x版本中的Downloader存在服务器端请求伪造漏洞。远程攻击者借助特制的URI利用该漏洞下载任意的本地文件。
solution:Upgrade synology download_station to a higher version than 3.2-2295,3.3-2382,3.3-2383,3.3-2386,3.4-2477,3.4-2478,3.4-2480,3.4-2485,3.4-2486,3.4-2489,3.4-2490,3.4-2514,3.4-2555,3.4-2557,3.4-2558,3.5-2638,3.5-2705,3.5-2706,3.5-2955,3.5-2956,3.5-2962,3.5-2963,3.5-2967,3.5-2968,3.5-2970,3.5-2973,3.5-2980,3.5-2982,3.8.0-3416,3.8.1-3420,3.8.2-3455,3.8.3-3458,3.8.4-3468,and avoid the version 3.2-2295,3.3-2382,3.3-2383,3.3-2386,3.4-2477,3.4-2478,3.4-2480,3.4-2485,3.4-2486,3.4-2489,3.4-2490,3.4-2514,3.4-2555,3.4-2557,3.4-2558,3.5-2638,3.5-2705,3.5-2706,3.5-2955,3.5-2956,3.5-2962,3.5-2963,3.5-2967,3.5-2968,3.5-2970,3.5-2973,3.5-2980,3.5-2982,3.8.0-3416,3.8.1-3420,3.8.2-3455,3.8.3-3458,3.8.4-3468