DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) 1.5.7 は、ログインページの user パラメータを経由したブラインド SQL インジェクションにより、基盤となる SQL データベースから機密情報を取得される可能性があります。これにより、攻撃者は既存のユーザー（および管理者）の認証情報をクリアテキストで盗み出し、それを用いてアプリケーションに認証できるようになります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。