Screen SFT DAB 600/C ファームウェア 1.9.3 には認証バイパスの脆弱性が存在し、攻撃者は現在の認証情報を求められることなく管理者パスワードを変更できます。攻撃者は userManager.cgx API エンドポイントに細工した POST リクエストと新しい MD5 でハッシュ化したパスワードを送信することで、管理者アカウントの認証情報を直接変更できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。