Super File Explorer 1.0.1版本中的开发人员路径(可访问并隐藏在root路径旁边)中存在代码问题漏洞,该漏洞源于在默认情况下程序没有为FTP或Web UI服务设置密码。远程攻击者可利用该漏洞上传恶意文件,执行任意代码。