CVE:CVE-2019-11826
CNNVD:CNNVD-201906-1153
Synology Moments是中国台湾群晖科技（Synology）公司的一款图像和视频分类管理应用程序。改程序能够识别照片中的人物、主题和地点等，通过图像识别技术自动分类。
Synology Moments 1.3.0-0691之前版本中的SYNO.PhotoTeam.Upload.Item存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade synology moments to a higher version than 1.3.0-0691,and avoid the version (,1.3.0-0691)