CVE:CVE-2021-20655
CNNVD:CNNVD-202102-1255
Soliton Systems Kk FileZen是日本Soliton Systems Kk公司的一款文件托管设备。该设备具有文件存储、文件传输、文件上传和下载等功能。
FileZen (V3.0.0 to V4.2.7 and V5.0.0 to V5.0.2) 存在操作系统命令注入漏洞，该漏洞允许具有管理员权限的远程攻击者通过未指定的向量执行任意操作系统命令。
solution:Upgrade soliton filezen to a higher version than 4.2.7,5.0.2,and avoid the version [3.0.0,4.2.7],[5.0.0,5.0.2]