CVE:CVE-2013-5760
CNNVD:CNNVD-201406-116
QNAP Systems QNAP Photo Station是威联通（QNAP Systems）公司的一款网页式相册应用，它支持通过因特网整理及分享NAS上的照片及影片。
使用4.0.3 build0912之前版本固件的QNAP Photo Station中存在安全漏洞。远程攻击者可通过向photo/p/api/list.php脚本发送请求利用该漏洞获取操作系统用户账户列表。
solution:Upgrade qnap photo_station_firmware to a higher version than 4.0.3,and avoid the version (,4.0.3]; Upgrade qnap photo_station to a higher version than -