BLUVOYIXの管理者APIに認証不備が存在し、脆弱性があります。未認証のリモート攻撃者は、この脆弱な管理者APIに特別に細工されたHTTPリクエストを送信することで、管理者権限を持つ新しいユーザーを作成できます。この脆弱性が悪用されると、攻撃者は顧客データへの完全なアクセス権を獲得し、新たに作成された管理者ユーザーとしてログインして対象プラットフォームを完全に乗っ取る恐れがあります。

参考情報を参照して適切な対策を実施してください。