KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22684 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation Manager (DSM) 6.2.4-25553之前版本存在操作系统命令注入漏洞，该漏洞允许远程攻击者通过未指明的媒介执行任意命令。
影响范围
应用：synology diskstation_manager（影响面 Up to (excluding) 6.2.4-25553）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.synology.cn/zh-cn/security/advisory/Synology_SA_22_03
参考信息
https://www.synology.com/security/advisory/Synology_SA_21_03
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。