Sound4 FIRSTのウェブベース管理インターフェースには、悪意のあるファームウェア更新パッケージを用いることでリモートコード実行（RCE）を引き起こす脆弱性があります。更新機構はmanual.shの整合性検証が不十分で、攻撃者がこのスクリプトを改変してファームウェアを再パッケージすることで任意のコマンドを注入するおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。