Teradek Cube 7.3.6には、適切なリクエスト検証を行わずに管理者パスワードを変更できてしまうクロスサイトリクエストフォージェリの脆弱性があります。攻撃者は、デバイスのシステム構成インターフェースに対してパスワード変更リクエストを送信する隠しフォームを含む悪意のあるウェブページを作成できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。