KerOS 5.12以前のwmp-agentサービスには、いわゆる「マジックURL」の検証が不適切であるという脆弱性が存在します。これにより、ネットワーク経由でサービスにアクセスできる場合、認証されていないリモートの攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。通常、このサービスはローカルファイアウォールによって保護されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。