Arris VAP2500 /diag_s.php 存在一个远程代码执行漏洞，攻击者可以通过发送特制的请求注入恶意命令，进而在设备上执行任意代码，可能导致设备被完全控制。

关注厂商官网动态，及时更新补丁信息。