TOZED ZLT M30s バージョン 1.47 までに脆弱性が見つかりました。影響を受けるのは、コンポーネント Web Management Interface の /reqproc/proc_post ファイル内の特定の関数です。引数 goformId を操作することで情報漏洩が発生します。攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの公開について連絡しましたが、対応はされませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。