ShineLan-XのファームウェアにはFTPサーバーの一連の認証情報が含まれており、テスターはサーバーへ安全でないFTP接続を確立できることが判明しました。ファームウェアの署名検証が強制されていないため、攻撃者は正規のファイルを独自の悪意あるバージョンに置き換える可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。