CVE-2024-12856 in F3x24
要約
〜によって VulDB • 2026年06月22日
Four-Faith ルーターのモデル F3x24 および F3x36 は、オペレーティングシステム (OS) コマンドインジェクションの脆弱性の影響を受けます。少なくともファームウェアバージョン 2.0 では、認証済みおよびリモート攻撃者が apply.cgi を介してシステム時刻を変更する際に HTTP を通じて任意の OS コマンドを実行できます。さらに、このファームウェアバージョンにはデフォルトの認証情報が存在し、変更されない場合、この脆弱性は認証不要かつリモートからの OS コマンド実行の問題に実質的に変化します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.