Synology Surveillance Station SQL注入漏洞

Synology Surveillance Station是中国群晖科技（Synology）公司的一个应用程序。提供智能监控和视频管理工具来保护您的宝贵资产。 Synology Surveillance Station 9.2.0-11289 版本之前存在SQL注入漏洞，该漏洞源于 webapi 组件的 AudioPattern.Delete 方法存在 SQL 注入问题。经过身份验证的远程攻击者通过该漏洞可以注入 SQL 命令。