この脆弱性は、BLUVOYIXにおける不適切なパスワード保存の実装および認証されていないAPIを通じた情報漏洩に起因します。認証されていないリモート攻撃者は、特殊に細工されたHTTPリクエストを脆弱なユーザーAPIに送信することで、すべてのユーザーの平文パスワードを取得し、この脆弱性を悪用できます。この脆弱性を悪用すると、攻撃者は管理者のメールアドレスとパスワードを使用してログインし、顧客データに完全にアクセスできるようになり、対象プラットフォームを完全に侵害する可能性があります。

参考情報を参照して適切な対策を実施してください。