Oliver Library Server v5には、認証されていない攻撃者がFileServletエンドポイントの「fileName」パラメータの入力検証不足を悪用して、任意のシステムファイルにアクセスできるファイルダウンロードの脆弱性があります。この脆弱性を利用することで、攻撃者はサーバーのファイルシステム上にある機密ファイルをダウンロード可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。