【漏洞对象】中科网威防火墙 【涉及版本】中科网威防火墙 【漏洞描述】 中科网威防火墙(NPFW)/direct/polling/CommandsPolling.php文件filename参数命令执行，可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限，危害巨大。

严格过滤用户输入的数据，禁止执行系统命令。