Four-faith

F3x36 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-9643

  • EPSS 20.73%
  • Veröffentlicht 04.02.2025 15:15:19
  • Zuletzt bearbeitet 19.09.2025 19:33:43

The Four-Faith F3x36 router using firmware v2.0.0 is vulnerable to authentication bypass due to hard-coded credentials in the administrative web server. An attacker with knowledge of the credentials can gain administrative access via crafted HTTP req...

9.8

CVE-2024-9644

  • EPSS 0.08%
  • Veröffentlicht 04.02.2025 15:15:19
  • Zuletzt bearbeitet 19.09.2025 19:12:31

The Four-Faith F3x36 router using firmware v2.0.0 is vulnerable to an authentication bypass vulnerability in the administrative web server. Authentication is not enforced on some administrative functionality when using the "bapply.cgi" endpoint inst...

7.2

CVE-2024-12856

Exploit
  • EPSS 70.15%
  • Veröffentlicht 27.12.2024 16:15:23
  • Zuletzt bearbeitet 25.09.2025 19:15:41

The Four-Faith router models F3x24 and F3x36 are affected by an operating system (OS) command injection vulnerability. At least firmware version 2.0 allows authenticated and remote attackers to execute arbitrary OS commands over HTTP when modifying t...