CVE:CVE-2018-0694
CNNVD:CNNVD-201810-718
FileZen是一款文件托管设备。该设备具有文件存储、文件传输、文件上传和下载等功能。
FileZen 3.0.0版本至4.2.1版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意操作系统命令。
solution:Upgrade soliton filezen to a higher version than 4.2.1,and avoid the version [3.0.0,4.2.1]