CVE:CVE-2013-3631
CNNVD:CNNVD-201310-743
NAS4Free是一套开源的网络存储系统（NAS）。该系统提供软件RAID（将多个磁盘合并为单个RAID）、磁盘加密等功能。
NAS4Free 9.1.0.1.804及之前的版本中存在远程代码执行漏洞。远程攻击者可通过发送包含恶意PHP文件的请求利用该漏洞执行任意PHP代码。
solution:Upgrade nas4free nas4free to a higher version than 9.1.0.1.804,9.1.0.1.798,and avoid the version (,9.1.0.1.804],9.1.0.1.798