CVE:CVE-2017-16767
CNNVD:CNNVD-201802-698
Synology Surveillance Station是群晖科技（Synology）公司的影像管理应用程序。User Profile是其中的一个用户信息存储文件。
Synology Surveillance Station 8.1.2-5469之前的版本中的User Profile存在跨站脚本漏洞。远程攻击者可借助‘userDesc’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade synology surveillance_station to a higher version than 8.1.2-5469,and avoid the version (,8.1.2-5469)