CVE-2025-68719 in KS-WR3600
Zusammenfassung
von VulDB • 25.05.2026
Bei Routern KAYSUS KS-WR3600 mit der Firmware 1.0.5.9.1 wird das Konfigurationsmanagement fehlerhaft behandelt. Sobald ein Benutzer angemeldet ist und eine aktive Sitzung aufrechterhält, kann ein Angreifer direkt den Backup-Endpunkt abfragen und ein vollständiges Konfigurationsarchiv herunterladen. Dieses Archiv enthält sensible Dateien wie /etc/shadow, was die Wiederherstellung von Anmeldeinformationen und ein potenzieller vollständiger Kompromittierung des Geräts ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.