Um problema no firmware do dispositivo permite que invasores remotos injetem e executem comandos do sistema operacional através da rede sem autenticação. Isso ocorre devido à falha na neutralização de elementos especiais utilizados em comandos do SO. Aproximadamente 4.386.526 dispositivos estão potencialmente afetados em todo o mundo. Foi observada a exploração real desde março de 2024, na qual invasores implantam um arquivo JavaScript para carregar o malware Mirai 'Corona', que então se propaga para outros hosts via Telnet.