HCL ZIE for Webは、制限のないファイルアップロードの脆弱性の影響を受けます。サーバーがコードを実行するように設定されている場合、ウェブシェルとして知られるファイルをアップロードすることで、任意のコードやオペレーティングシステムコマンドを実行できるため、サーバー上でコマンドを実行できる可能性があります。この攻撃を成功させるには、ファイルがWebroot内にアップロードされており、サーバーがコードを実行するように設定されている必要があります。

ベンダ情報を参照して適切な対策を実施してください。