ZSPACE Z4Pro+ 1.0.0440024 に脆弱性が発見されました。影響を受けるのは、コンポーネントの HTTP POST リクエストハンドラの /v2/file/safe/status ファイル内に存在する zfilev2_api_SafeStatus 関数です。この脆弱性はコマンドインジェクションを引き起こす可能性があり、遠隔から攻撃を受ける可能性があります。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには早期にこの情報が通知されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。