A vulnerabilidade permite que chamadas não autenticadas para “admin/api.php?setTempUnit=” alterem as unidades de temperatura do painel de controle web. O fornecedor alegadamente não considera isso um problema de segurança, mas a motivação para permitir que pessoas arbitrárias alterem o valor, que pode ser visto pelo proprietário do dispositivo, não é clara.