Résumé
Le 4 février 2025, une faille critique a été découverte dans le routeur Four-Faith F3x36 utilisant la version 2.0.0 de son firmware. Cette vulnérabilité (CVE-2024-9644), classée dans la catégorie CWE-306, permet à un attaquant non authentifié d’accéder à certaines fonctions administratives sans vérification. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui rend son utilisation possible par des cybercriminels.
Solutions
Il est urgent de mettre à jour le firmware du routeur vers une version corrigée, disponible auprès du fabricant.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.67%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 21/08/2026
Date de détection de l’exploit : 01/11/2026
Systèmes affectés
• Four-Faith F3x36 – version 2.0.0
Documentation
• NIST NVD