KAYSUS KS-WR3600ルーター（ファームウェアバージョン1.0.5.9.1）は設定管理を誤って扱います。任意のユーザーがログインしてアクティブなセッションを維持している場合、攻撃者は直接バックアップエンドポイントにクエリを送信し、完全な構成アーカイブをダウンロードできます。このアーカイブには/etc/shadowなどの機密ファイルが含まれており、認証情報を回復したり、デバイスを完全に侵害したりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。