CVE-2024-9644
Publiée le 2025-02-04 · Dernière modification le 2026-06-17
Les routeurs Four-Faith F3x36 utilisant le firmware v2.0.0 présentent une faille dans le serveur web d'administration qui permet à des attaquants de contourner les exigences de connexion. En ciblant un point de terminaison spécifique, un attaquant distant non authentifié peut modifier les paramètres du système ou prendre le contrôle total de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucun identifiant préalable, aucune interaction de l'utilisateur et seulement un accès réseau basique à l'interface web du routeur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Four-Faith F3x36 router using firmware v2.0.0 is vulnerable to an authentication bypass vulnerability in the administrative web server. Authentication is not enforced on some administrative functionality when using the "bapply.cgi" endpoint instead of the normal "apply.cgi" endpoint. A remote and unauthenticated can use this vulnerability to modify settings or chain with existing authenticated vulnerabilities.