Apache Commons Text のバージョン 1.10.0 より前には、アプリケーションが信頼されていない入力をテキスト置換 API に渡したときに悪用の可能性がある補間機能が含まれていました。これらのインターポレーターの一部は、コマンドの実行や外部リソースへのアクセスなどのアクションを引き起こすことがあるため、攻撃者がリモートコード実行を達成する可能性があります。この脆弱性は、FileMaker Server 22.0.4 で完全に対策されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。