NMIS/BioDose V22.02およびそれ以前のバージョンでは、データベースへのアクセスに共通のSQL Serverユーザーアカウントが使用されていました。クライアントアプリケーションでのユーザーアクセスは、クライアントソフトウェア内のパスワード認証によって制限されていますが、基盤となるデータベース接続には常にアクセスすることが可能でした。NMIS/BioDoseの最新バージョンでは、データベースに対してWindowsユーザー認証を使用するオプションが導入されているため、このデータベース接続を制限できるようになっています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。