Hubstaff 1.6.14にはDLL検索順序のハイジャック脆弱性があり、攻撃者は欠落しているsystem32のwow64log.dllを悪意のあるライブラリと置き換えることが可能です。攻撃者はMetasploitを使用してカスタムDLLを生成し、それをsystem32ディレクトリに配置することで、アプリケーション起動時にリバースシェルを取得できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。