Gargoyleルーター管理ユーティリティのバージョン1.5.xには、/utility/run_commands.shに認証済みのOSコマンド実行の脆弱性があります。本アプリケーションは、「commands」パラメータを通じて提供される入力を適切に制限または検証していないため、認証済みの攻撃者が基盤となるシステム上で任意のシェルコマンドを実行できます。この脆弱性が悪用されると、デバイスが完全に権限を奪取され、不正なシステムファイルへのアクセスや攻撃者が制御するコマンドの実行が可能になります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。