KYOCERA Net Admin 3.4.0906にはクロスサイトリクエストフォージェリの脆弱性が存在し、適切なリクエスト検証を行わないため、攻撃者が管理者ユーザーを作成できる可能性があります。攻撃者は悪意のあるウェブページを作成し、ログイン中のユーザーがそのページを訪れると、自動的にフォームが送信され、あらかじめ設定された認証情報で新しい管理アカウントが追加されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。