E-POINT CMS eagle.gsam-1169.1のファイルアップロード機能には、入れ子になったアーカイブファイルを適切に処理できない脆弱性があります。攻撃者は、内側に別のZIPファイルが含まれている入れ子ZIP（例：webshell.phpなどの実行ファイルを含む）をアップロードできます。アプリケーションがアップロードされたアーカイブファイルを展開すると、実行可能ファイルがウェブからアクセス可能なディレクトリに抽出される場合があります。その結果、リモートコード実行（RCE）やデータ漏洩、アカウントの侵害、場合によってはウェブサーバーやプロセスの権限に応じてシステム全体の侵害が生じる危険があります。この脆弱性は、アーカイブ内容の検証が不十分であり、展開先ディレクトリへの制限が適切に行われていないことが原因です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。