ZwiiCMSのバージョン13.7.00より前には、不適切な認可チェックと欠陥のあるリソース状態管理により、複数の管理用エンドポイントでサービス拒否（DoS）脆弱性が存在します。認証された権限の低いユーザーが管理ページを要求すると、アプリケーションは期待通り「404 Not Found」を返しますが、認可前に誤って攻撃者セッションに対象リソースの一時ロックを取得して関連付けてしまいます。このロックのため、攻撃者がページを離れるかセッションが終了するまで、管理者を含む他のユーザーは影響を受ける機能にアクセスできなくなります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。