תיאור (מקור, אנגלית)
KAYSUS KS-WR3600 routers with firmware 1.0.5.9.1 enable the SSH service enabled by default on the LAN interface. The root account is configured with no password, and administrators cannot disable SSH or enforce authentication via the CLI or web GUI. This allows any LAN-adjacent attacker to trivially gain root shell access and execute arbitrary commands with full privileges.
מוצרים מושפעים
kaysus: ks-wr3600 firmware; kaysus: ks-wr3600
קישורים3
- github.com/actuator/cve/blob/main/KAYSUS/CVE-2025-68716.txt Third Party Advisory
- github.com/actuator/cve/tree/main/KAYSUS Third Party Advisory
- www.kaysus.com/ks_wr3600__wifi_7_be3600_wireless_router.html Product
מדדים
- CVSS 3.1
-
8.4
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-284CWE-306CWE-521
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.