sy642024年3月4日发布 #1 2024年3月4日星期一 12点51分 1.2.5-8227-6 和 1.3.1-9346-3 之前的 Synology Router Manager (SRM) 中的 CGI 组件中存在对操作系统命令中使用的特殊元素的不当中和(“操作系统命令注入”)漏洞,允许远程攻击者执行任意命令通过未指定的向量进行编码。