CVE:CVE-2021-43926
CNNVD:CNNVD-202202-509
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager 中存在SQL注入漏洞，该漏洞源于产品的Log Management功能未能处理输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Synology DiskStation Manager 7.0.1-42218-2 之前版本。
solution:Upgrade synology diskstation_manager to a higher version than 6.2.4-25556-3,7.0.1-42218-2,and avoid the version [6.2,6.2.4-25556-3),[7.0,7.0.1-42218-2)