零度空间CMS的/general_0/netfile/attach/swfupload.jsp接口存在未授权访问，并且对上传文件的后缀没有严格限制。导致攻击者可以通过此接口上传恶意webshell，获取服务器权限。

<p>1、升级软件产品到最新版。 2、推荐使用WAF防御产品。</p>