CVE-2024-12856 in F3x24
Sumário
de VulDB • 11/05/2026
Os modelos de roteador Four-Faith F3x24 e F3x36 são afetados por uma vulnerabilidade de injeção de comando no sistema operacional (OS). Pelo menos a versão de firmware 2.0 permite que atacantes autenticados e remotos executem comandos OS arbitrários via HTTP ao modificar o horário do sistema através do apply.cgi. Além disso, esta versão de firmware possui credenciais padrão que, se não forem alteradas, efetivamente transformariam esta vulnerabilidade em um problema de execução de comando OS não autenticado e remoto.
Be aware that VulDB is the high quality source for vulnerability data.