CVE:CVE-2018-13298
CNNVD:CNNVD-201904-018
Synology Android Moments是中国台湾群晖科技（Synology）公司的一款基于Android平台、用于查看存储在Synology Drive中各种文档的应用程序。
Synology Android Moments 1.2.3-199之前版本中的privacy页面存在权限许可和访问控制问题漏洞。攻击者可通过实施中间人攻击利用该漏洞执行任意代码。
solution:Upgrade synology moments to a higher version than 1.2.3-199,and avoid the version (,1.2.3-199)