ZSPACE Z4Pro+ 1.0.0440024 には脆弱性が存在します。この脆弱性は、コンポーネント HTTP POST リクエストハンドラの /v2/file/safe/open ファイル内にある zfilev2_api_open 関数に起因しています。この操作によりコマンドインジェクションが発生する可能性があります。攻撃はリモートから開始することができます。エクスプロイトは公に公開されているため、悪用されるリスクがあります。ベンダーには情報公開の初期段階で通知されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。