A falha está na interface de administração e permite execução remota de código sem autenticação quando o acesso remoto está habilitado — configuração que vem ligada de fábrica em parte dos modelos.

O fabricante publicou firmware corrigido para a maioria dos aparelhos afetados, mas a atualização não é automática. Na prática, a maior parte do parque instalado seguirá vulnerável por meses.

O que fazer agora: desabilite a administração remota, troque a senha padrão do painel e verifique a versão do firmware na página de suporte do seu modelo.