MILLENSYS Vision Tools Workspace 6.5.0.2585 には、認証なしでアクセスできる機密設定エンドポイント（/MILLENSYS/settings）が存在しています。このページにアクセスすると、平文のデータベース認証情報やファイル共有パス、内部ライセンスサーバーの構成、ソフトウェアアップデートのパラメータが漏洩します。認証されていない攻撃者は、このエンドポイントに直接アクセスし、これらの情報を取得できるため、システム全体が侵害される可能性があります。この脆弱性は、特権管理機能へのアクセス制御が施されていないことに起因しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。