根据其版本号，安装在远程主机上的 Synology DiskStation Manager 版本为等于或低于 4.3-3810 的 4.3-x。因此，它受到 FileBrowser 组件中多个目录遍历漏洞的影响。此问题的存在是由于未正确验证提交给“/webapi/FileStation”目录中以下脚本的各种文件参数的值：

- html5_upload.cgi
 - file_delete.cgi
 - file_download.cgi
 - file_sharing.cgi
 - file_share.cgi
 - file_MVCP.cgi
 - file_rename.cgi

经认证的任何用户均可利用这些受影响的文件读取、写入和删除任意文件。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Synology DiskStation Manager < 4.3-3810 Update 3 多个 FileBrowser 组件目录遍历漏洞

high Nessus 插件 ID 72346

未找到变更日志