認証済みのOSコマンドインジェクションの脆弱性が、TL-WR940N v6のIPv6 PPPoE設定ハンドラにおけるユーザー入力の不適切なサニタイズによって存在します。管理者権限を持つ攻撃者は、この問題を悪用して権限昇格した状態で任意のシステムコマンドを実行できます。

ベンダ情報を参照して適切な対策を実施してください。