Screen SFT DAB 600/Cのファームウェア1.9.3には、セッション管理に脆弱性が存在します。この脆弱性により、攻撃者はIPアドレスのセッションバインディングを悪用して認証制御を回避できます。攻撃者は同じIPアドレスを再利用し、適切な認証を経ずにuserManager APIへの不正なリクエストを送信してユーザーのパスワードを変更することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。