CVE-2025-68717

要約

KAYSUS KS-WR3600ルーターのファームウェア1.0.5.9.1には、セッション検証時に認証を回避できる問題がある。いずれかのユーザーがログインしている場合、/cgi-bin/system-toolなどのエンドポイントが、空または無効なセッション値を持つ未認証のリクエストを受け付ける。これにより、攻撃者は他のユーザーの有効なセッションに便乗し、機密性の高い設定データの取得や特権操作の実行が認証なしで可能になるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KAYSUS

このタグの新着を RSS で受け取る: KAYSUS(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る