Foi descoberta uma falha de execução remota de código que permite que um invasor induza um dispositivo NAS a carregar conteúdo por meio de uma chamada HTTP não segura, devido à verificação insuficiente das chamadas feitas ao dispositivo. A vulnerabilidade foi corrigida com a desativação das verificações de conectividade com a Internet via HTTP.