Topline SystemsのOpportunity Formに情報漏えいの脆弱性が確認された。影響を受けるのはOpportunity Form version 7.0以前で、Opportunity Formは公開データベースへの接続を含むマクロ機能が有効なExcelで、スプレッドシート内の手順によりユーザ名やメールアドレス、パスワードなどが平文で公開される。この脆弱性が悪用されると、攻撃者に機密情報やアカウント情報にアクセスされ情報取得される恐れがある。対策としてOpportunity Formをアップデートしてパスワードを変更し、Opportunity Formと同じパスワードを設定している場合は全部変更するよう推奨している。
