SpinetiX Fusion Digital Signage 3.4.8およびそれ以前のバージョンには、認証済みのパストラバーサル脆弱性が存在します。この脆弱性により、攻撃者は検証されていない入力パラメータを通じてファイルのバックアップおよび削除操作を不正に操作できます。攻撃者はindex.phpにおけるパストラバーサル手法を悪用して、バックアップファイルを任意の場所に書き込み、バックアップおよびファイル削除リクエストを操作してファイルを削除することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。