CVE:CVE-2017-12075
CNNVD:CNNVD-201806-649
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。EZ-Internet是其中的一个网络配置工具。
Synology DSM 6.2-23739之前版本中的EZ-Internet存在命令注入漏洞。远程攻击者可借助‘username’参数利用该漏洞执行任意的命令。
solution:Upgrade synology diskstation_manager to a higher version than 6.2-23739,and avoid the version (,6.2-23739)