CVE:CVE-2021-34810
CNNVD:CNNVD-202106-1395
Synology Download Station是一款浏览器扩展。可以在不访问 群晖 网页版本的情况下，浏览下载中心套件的正在下载与已下载任务，还可以添加任务。
Synology Download Station 3.8.16-3566之前的版本存在安全漏洞，该漏洞源于Synology下载站的cgi组件存在不当的特权管理，远程攻击者可利用该漏洞通过未指定的向量执行任意代码。
solution:Upgrade synology download_station to a higher version than 3.8.16-3566,and avoid the version (,3.8.16-3566)