Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH.
Successful exploitation could allow an attacker with adjacent network access to obtain administrative credentials through unrestricted authentication attempts and subsequently gain full administrative access to the device, impacting system confidentiality, integrity, and availability.
CVE-2026-8697 affects Archer C64 v1 routers due to improper authentication rate-limiting on a debug SSH service, allowing unlimited brute-force attempts using web interface credentials. Successful exploitation grants attackers full administrative access to the device, compromising confidentiality, integrity, and availability.
يحتوي Archer C64 v1 على خدمة SSH للتصحيح بدون تحديد معدل مصادقة مناسب، مما يسمح بمحاولات دخول غير محدودة. تستخدم هذه الخدمة نفس بيانات اعتماد واجهة الويب الإدارية، مما يمكن المهاجمين من الوصول الكامل للجهاز عند نجاح الهجوم.
يؤثر CVE-2026-8697 على أجهزة التوجيه Archer C64 v1 بسبب عدم فرض تحديد معدل المصادقة بشكل صحيح على خدمة SSH للتصحيح، مما يسمح بمحاولات brute-force غير محدودة باستخدام بيانات اعتماد واجهة الويب. يمنح الاستغلال الناجح للمهاجمين إمكانية الوصول الكامل للجهاز.
Update Archer C64 v1 firmware to the latest patched version immediately. Disable SSH debug service if not required. Implement network-level access controls to restrict SSH access to trusted networks only. Change default administrative credentials and enforce strong password policies. Monitor SSH access logs for suspicious authentication attempts.
قم بتحديث البرنامج الثابت لـ Archer C64 v1 إلى أحدث إصدار معدل فوراً. عطل خدمة SSH للتصحيح إذا لم تكن مطلوبة. طبق عناصر تحكم في الوصول على مستوى الشبكة لتقييد وصول SSH للشبكات الموثوقة فقط. غير بيانات الاعتماد الإدارية الافتراضية وفرض سياسات كلمات مرور قوية. راقب سجلات وصول SSH للمحاولات المريبة.