由于该应用对前端传入的字符串进行了不安全的反序列化，攻击者可通过构造恶意请求，反序列化任意类并传入恶意参数，造成php反序列化，在目标服务器上执行恶意类，从而控制服务器。 翼企云网盘远程命令执行漏洞利用难度极低，可在未登录的状态下直接发送恶意请求包造成利用，可能被蠕虫、黑客组织批量利用，造成海量敏感信息泄漏、服务器失陷。

关注厂商官网，及时更新补丁信息。