CVE-2024-12856

CVE-2024-12856 이것은 Four-Faith 라우터 모델 F3x24 및 F3x36에서 리버스 셸을 획득하기 위한 익스플로잇입니다. "Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제OS 명령 주입 취약점의 영향을 받습니다. 최소 펌웨어 버전 2.0은 apply.cgi를 통해 시스템 시간을 수정할 때 인증된 원격 공격자가 HTTP를 통해 임의의 OS 명령을 실행할 수 있도록 허용합니다. 또한 이 펌웨어 버전에는 기본 자격 증명이 있으며, 변경되지 않은 경우 이 취약점은 사실상 인증되지 않은 원격 OS...