【漏洞对象】SoftNAS数据控制管理平台 【涉及版本】SoftNAS数据控制管理平台4.03 【漏洞描述】 SoftNASCloud®是一个数据控制和管理平台，该系统/softnas/snserver/snserv.php文件recentVersions参数存在远程命令执行漏洞，攻击者可执行任意系统命令。

一、严格过滤用户输入的数据，禁止执行系统命令。 二、升级至最新版 官网地址：<a href="https://www.softnas.com" rel="nofollow">https://www.softnas.com</a