据本联盟整理，该缺陷于 2026 年 8 月由厂商修复，但公开的在野利用记录迟至 10 月底才出现。安全机构蜜罐在 10 月 30 日首次捕获相关投递行为，至 11 月 1 日同一来源已反复尝试，属机会性的批量扫描，而非针对特定目标的定向攻击。

研究人员发现，攻击者把流程中的注入节点与执行节点串联，形成重启后仍然存活的命令行后门；后续变体改为网络监听节点接执行节点，可绕开常规的进程排查。初始载荷投递到内存盘的隐藏文件，二阶段程序伪装成系统内核进程。由于不落地持久化二进制，传统终端排查手段容易漏过。

厂商在 11 月 4 日修订公告，受影响型号由 1 款扩大至 4 款，说明自查范围本身在扩大。此类网关是工厂"设备联网"的标配，却常不在资产清单里，防火墙策略也少有专门为其收口。标准层面，GB/T 41789-2022 第 7.9 条要求远程操作须经登录验证并对连续失败锁定，第 6.4 条要求默认关闭未公开接口；GB/T 40349-2021 第 6.4.2.7 条要求第三方与开源组件不得留已知高危漏洞。该缺陷同时触及上述三项要求。