Uma vulnerabilidade CSRF em “/api/crontab” permite que um agente mal-intencionado crie uma entrada crontab no painel de administração do roteador. A tarefa cron executará a entrada no intervalo definido pelo agente mal-intencionado, levando à execução remota de código e ao acesso ao sistema de arquivos. Se as credenciais padrão do roteador não forem alteradas ou se um agente mal-intencionado descobrir credenciais válidas, a execução remota de código poderá ocorrer sem a interação do usuário.