آسیب‌پذیری جدیدی در تجهیزات شرکت Teltonika Networks شناسایی شده است که می‌تواند به مهاجمان اجازه دهد بدون نیاز به احراز هویت (Unauthenticated)، دستورات سیستم‌عامل را اجرا کنند.
این نقص امنیتی در دستگاه‌های دارای سیستم‌عامل RUTOS (نسخه‌های 7.22 تا 7.24.2) و دستگاه‌های دارای سیستم‌عامل TSWOS (نسخه‌های 1.9 تا 1.10) وجود دارد. در این سناریو، یک کاربر می‌تواند مستقیماً توابع LUA را فراخوانی کند. این فراخوانی‌ها با دور زدن (Bypass) مکانیزم‌های اعتبارسنجی که در درخواست‌های عادی API اعمال می‌شوند، انجام می‌گیرد.
به دلیل اینکه این درخواست‌ها از جریان‌های استاندارد (Proper flows) پیروی نمی‌کنند، مهاجم می‌تواند منجر به اجرای دستورات سیستم‌عامل (OS Command Execution) شود. دستگاه‌های تحت تأثیر شامل سری‌های زیر هستند:
- سری RUT (نسخه‌های 7.22 تا 7.24.2)
- سری RUTX (نسخه‌های 7.22 تا 7.24.2)
- سری RUTM (نسخه‌های 7.22 تا 7.24.2)
