SoftNAS数据控制管理平台4.03 snserv.php recentVersions参数-远程命令执行漏洞(CVE-2018-14417)

【漏洞对象】SoftNAS数据控制管理平台 【涉及版本】SoftNAS数据控制管理平台4.03 【漏洞描述】SoftNASCloud®是一个数据控制和管理平台，该系统/softnas/snserver/snserv.php文件recentVersions参数存在远程命令执行漏洞，攻击者可执行任意系统命令。