ZimaOSは、ZimaデバイスおよびUEFIを搭載したx86-64システム向けのオペレーティングシステムであり、CasaOSのフォークです。バージョン1.5.0まで（含む）では、アプリケーションはユーザー名の有効性をチェックしますが、提供されたユーザー名が既知のシステムサービスアカウントに一致する場合、パスワードの検証をスキップまたは誤って不適切に行います。アプリケーションのログイン機能はこれらのユーザーのパスワード検証結果を適切に処理せず、これらの一般的なユーザー名のいずれかを知っていれば、任意のパスワードで認証済みアクセスを実質的に許可してしまいます。公開時点では、修正された既知のバージョンは存在していません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。