KAYSUS KS-WR3600ルーターのファームウェア1.0.5.9.1では、LANインターフェースでSSHサービスがデフォルトで有効になっています。rootアカウントにはパスワードが設定されておらず、管理者はCLIやWeb GUIを通じてSSHを無効化したり認証を強制したりできません。そのため、LANに隣接する攻撃者は簡単にrootシェルアクセスを取得し、完全な権限で任意のコマンドを実行可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。