CVE:CVE-2018-13281
CNNVD:CNNVD-201810-1547
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DSM 6.2-23739-2之前版本中的SYNO.Core.ACL存在信息泄露漏洞。远程攻击者可借助‘file_path’参数利用该漏洞判断文件是否存在并获取文件的元数据。
solution:Upgrade synology diskstation_manager to a higher version than 6.1.7-15284-2,6.2-23739-2,5.2,6.0,and avoid the version [6.1,6.1.7-15284-2),[6.2,6.2-23739-2),5.2,6.0; Upgrade synology skynas to a higher version than -; Upgrade synology vs960hd to a higher version than -