Signal K Serverは、船舶の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証されていない情報漏洩の脆弱性が存在し、あらゆるユーザーがSignal Kの完全なデータスキーマ、接続されたシリアルデバイス、インストールされているアナライザーツールなど、機密性の高いシステム情報を取得できてしまいます。この情報が漏洩することで、攻撃者はさらなる攻撃のための偵察を容易に行うことができます。バージョン2.19.0でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。