SoftNAS数据控制管理平台4.03该系统/softnas/snserver/snserv.php文件recentVersions参数存在远程命令执行漏洞，攻击者可执行任意系统命令。

一、严格过滤用户输入的数据，禁止执行系统命令。 二、升级至最新版 官网地址：<a href="https://www.softnas.com" rel="nofollow">https://www.softnas.com</a