ГлавнаяБаза уязвимостей БДУ → BDU:2025-00701
9высокая

BDU:2025-00701

Уязвимость микропрограммного обеспечения маршрутизаторов Four-Faith F3x24, связанная с отсутствием авторизации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-27
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Four-Faith F3x24 связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
F3x24 (1.0)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet)

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://ducklingstudio.blog.fc2.com/blog-entry-392.htmlhttps://medium.com/%40bertinjoseb/four-faith-industrial-routers-command-injection-rce-reverse-shell-121c4dedb0d8https://www.securitylab.ru/news/555194.php
Проверьте безопасность своего сайта и почты → Полная проверка домена