PT-2025-3731 · Four Faith · Four-Faith F3X36 Router
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Four-Faith F3x36 الإصدار v2.0.0
الوصف
يحتوي خادم الويب الإداري على بيانات اعتماد مبرمجة بشكل ثابت، مما يسمح للمهاجم بتجاوز عملية المصادقة. وباستخدام طلبات HTTP مصممة خصيصًا ومعرفة بيانات الاعتماد هذه، يمكن للمهاجم عن بُعد الحصول على وصول إداري غير مصرح به إلى المعلومات المحمية. وقد وصلت هذه المشكلة إلى مرحلة الاستغلال الجماعي، حيث يستخدم المهاجمون أجهزة التوجيه الصناعية المعرضة للخطر لبناء بنية تحتية لشبكة الروبوتات (botnet).
التوصيات
تحديث البرنامج الثابت للإصدار v2.0.0 إلى إصدار تم تصحيحه.
استغلال
إصلاح
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Four-Faith F3X36 Router