CVE-2024-9644: fallo crítico en Four-Faith F3x36
Four-Faith F3x36 bapply.cgi Auth Bypass
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.8epss 0.7%
de la publicación al arma636 días
Publicada en NVD4 feb
1ª PoC+636d
VulnCheck+5d
The Four-Faith F3x36 router using firmware v2.0.0 is vulnerable to an
authentication bypass vulnerability in the administrative web server. Authentication is not enforced on some administrative functionality when using the "bapply.cgi" endpoint instead of the normal "apply.cgi" endpoint. A remote and unauthenticated can use this vulnerability to modify settings or chain with existing authenticated vulnerabilities.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Four-Faith · F3x36PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/2237d012c4a4no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Four-Faith F3x36
En el mismo producto, de las más peligrosas a las menos.