FICHE CVE

CVE-2024-9643

Publiée le 2025-02-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 sont affectés par des identifiants d'administration codés en dur. Un attaquant ayant un accès réseau à l'interface web peut utiliser ces identifiants pour contourner l'authentification et obtenir un contrôle administratif complet de l'appareil. Cette exploitation est facile à exécuter car elle ne nécessite aucune authentification préalable ni interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-489 Identifiants codés en dur · CWE-798

Publiée2025-02-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Four-Faith F3x36 router using firmware v2.0.0 is vulnerable to authentication bypass due to hard-coded credentials in the administrative web server. An attacker with knowledge of the credentials can gain administrative access via crafted HTTP requests. This issue appears similar to CVE-2023-32645.