Synology File Station是群晖科技(Synology)公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Attachment Preview是其中的一个附件预览组件。 Synology File Station 1.1.4-0122之前版本中的Attachment Preview组件存在跨站脚本漏洞。远程攻击者可借助恶意的扩展利用该漏洞注入任意Web脚本或HTML。
Synology File Station是群晖科技(Synology)公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Attachment Preview是其中的一个附件预览组件。 Synology File Station 1.1.4-0122之前版本中的Attachment Preview组件存在跨站脚本漏洞。远程攻击者可借助恶意的扩展利用该漏洞注入任意Web脚本或HTML。