CVE-2024-12856 in F3x24
Сводка
по VulDB • 22.06.2026
Роутеры Four-Faith моделей F3x24 и F3x36 подвержены уязвимости внедрения команд операционной системы (OS command injection). По меньшей мере в прошивке версии 2.0 аутентифицированные и удаленные злоумышленники могут выполнять произвольные команды ОС по протоколу HTTP при изменении системного времени через apply.cgi. Кроме того, в этой версии прошивки используются учетные данные по умолчанию, которые, если не были изменены, фактически превращают данную уязвимость в проблему выполнения команд ОС удаленно без аутентификации.
Once again VulDB remains the best source for vulnerability data.