QNAP NAS是威联通（QNAP Systems）公司的一套网络储存设备。用于家庭、SOHO族、以及中小企业用户。该漏洞的触发原因在于exportFile()参数可控，且即使在未授权的情况下也可通过构造特定参数来绕过身份校验，从而造成任意文件读取漏洞

请参考以下官方链接安装上述不受影响版本：1、以管理员身份登录到QTS，进入控制面板 > 系统 > 固件更新，在”实时更新”下，单击”检查更新”，下载并安装最新的可用更新2、以管理员身份登录到QTS，在应用程序中找到”Photo Station”，进行更新。官方连接如下：https://www.qnap.com/zh-tw/security-advisory/nas-201911-25