Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado na mesma rede local execute código JavaScript arbitrário no navegador de uma vítima. Isso pode levar ao comprometimento de dados do usuário e à potencial manipulação das configurações do dispositivo.