xbtitFM 4.1.18にはパストラバーサルの脆弱性が存在し、認証されていない攻撃者がURLパラメータを操作することで機密性の高いシステムファイルにアクセスできてしまいます。攻撃者はディレクトリトラバーサル手法を悪用し、HTTPリクエストでエンコードされたパストラバーサル文字を使用することで重要なシステムファイルを読み取ることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。