CVE:CVE-2015-9104
CNNVD:CNNVD-201706-1195
Synology Audio Station是群晖科技（Synology）公司的一款音频管理器。
Synology Audio Station 5.1-2550之前的5.1版本和5.4-2857之前的5.4版本中存在跨站脚本漏洞。远程攻击者借助专辑名利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade synology audio_station to a higher version than 5.1-2541,5.1-2542,5.1-2547,5.1-2549,5.4-2852,5.4-2853,5.4-2855,and avoid the version 5.1-2541,5.1-2542,5.1-2547,5.1-2549,5.4-2852,5.4-2853,5.4-2855