Prowise Reflect バージョン 1.0.9 にはリモートのキーストローク注入の脆弱性があり、攻撃者はポート8082で公開された WebSocket を通じてキーボードイベントを送信できます。攻撃者は悪意のあるウェブページを作成し、特定の WebSocket メッセージを送信することで、アプリケーションを起動したり任意のテキストを入力したりするキーストロークを注入できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。