根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本为等于或低于 4.3-3810 的 4.3-x。因此，它受到以下漏洞的影响：

- File Station 组件中存在一个远程代码执行漏洞，造成该漏洞的原因是未正确验证 X-TMP-FILE 标头字段以及 X-TYPE-NAME: SLICEUPLOAD 标头字段中提交到“imageSelector.cgi”脚本的值的“imageSelector.cgi”脚本。(CVE-2013-6955)

- 自动阻止功能中存在一个问题，可允许将 IP 地址错误地添加到阻止列表。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Synology DiskStation Manager 4.3-x < 4.3-3810 Update 1 多种漏洞

critical Nessus 插件 ID 72345

未找到变更日志