CVE:CVE-2018-13288
CNNVD:CNNVD-201904-006
Synology File Station是中国台湾群晖科技（Synology）公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。
Synology File Station 1.2.3-0252之前版本和1.1.5-0125之前版本中的SYNO.FolderSharing.List存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade synology file_station to a higher version than 1.1.5-0125,1.2.2-0250,and avoid the version [1.1,1.1.5-0125),[1.2,1.2.2-0250)