PT-2025-3731
CVE-2024-9643
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Four-Faith F3x36 الإصدار v2.0.0
الوصف
يحتوي خادم الويب الإداري على بيانات اعتماد مبرمجة بشكل ثابت، مما يسمح للمهاجم بتجاوز عملية المصادقة. وباستخدام طلبات HTTP مصممة خصيصًا ومعرفة بيانات الاعتماد هذه، يمكن للمهاجم عن بُعد الحصول على وصول إداري غير مصرح به إلى المعلومات المحمية. وقد وصلت هذه المشكلة إلى مرحلة الاستغلال الجماعي، حيث يستخدم المهاجمون أجهزة التوجيه الصناعية المعرضة للخطر لبناء بنية تحتية لشبكة الروبوتات (botnet).
التوصيات
تحديث البرنامج الثابت للإصدار v2.0.0 إلى إصدار تم تصحيحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾