KAYSUS KS-WR3600ルーターのファームウェア1.0.5.9.1には、セッション検証中に認証をバイパスできる脆弱性があります。いずれかのユーザーがログインしている場合、/cgi-bin/system-toolなどのエンドポイントは、空または無効なセッション値の未認証リクエストを受け入れます。この設計上の欠陥により、攻撃者は他のユーザーの有効なセッションに便乗して、認証なしで機密の設定データを取得したり、特権操作を実行したりすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。