CVE-2024-12856 in F3x24
요약
\~에 의해 VulDB • 2026. 06. 22.
Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제(OS) 명령어 삽입 취약점에 영향을 받습니다. 최소한 펌웨어 버전 2.0에서는 인증된 공격자가 apply.cgi를 통해 시스템 시간을 수정할 때 HTTP를 통해 임의의 OS 명령어를 실행할 수 있습니다. 또한, 이 펌웨어 버전에는 기본 자격 증명이 포함되어 있으며, 이를 변경하지 않을 경우 이 취약점은 인증되지 않은 원격 OS 명령어 실행 문제로 악화됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.