PT-2025-3731 · Four Faith · Four-Faith F3X36 Router

Francesco Benvenuto + 1 · Publicado 2025-02-04 · Atualizado 2026-05-20 · CVE-2024-9643

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Four-Faith F3x36 versão v2.0.0

Descrição O servidor web administrativo contém credenciais codificadas, o que permite que um invasor ignore a autenticação. Ao utilizar solicitações HTTP manipuladas e o conhecimento dessas credenciais, um invasor remoto pode obter acesso administrativo não autorizado a informações protegidas. Este problema atingiu uma fase de exploração em massa, na qual invasores estão utilizando roteadores industriais expostos para construir infraestrutura de botnets.

Recomendações Atualize o firmware da versão v2.0.0 para uma versão corrigida.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-489

Identificadores relacionados

BDU:2025-04730

CVE-2024-9643

Produtos afetados

Four-Faith F3X36 Router

Referências · 23

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1752 · Exploit
• https://vulners.com/cve/CVE-2024-9643 · Nota
• https://t.me/cvedetector/17221 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1898916605465379079 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9643 · Nota de Segurança
• https://t.me/pentestingnews/56223 · Publicação no Telegram
• https://vulncheck.com/advisories/four-faith-hard-coded-creds · Nota
• https://twitter.com/the_yellow_fall/status/2056568158241374574 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1887713844111515686 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-04730 · Nota de Segurança
• https://t.me/cveNotify/136006 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1992052908171411875 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2023608377851736124 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1886792288849797294 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1887873201968951699 · Publicação no Twitter