QVidium Opera11デバイス（ファームウェアバージョン2.9.0-Ax4x-opera11）は、/cgi-bin/net_ping.cgiエンドポイントにおける不適切な入力検証によりリモートコード実行（RCE）の脆弱性を有しています。攻撃者は悪意のあるパラメータを含む特別に細工されたGETリクエストを送信することでこの脆弱性を悪用し、任意のコマンドを注入できます。これらのコマンドはroot権限で実行されるため、攻撃者はデバイスを完全に制御可能です。この脆弱性は、このソフトウェアを実行しているすべてのデバイスに重大なセキュリティリスクをもたらします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。