Theo các chuyên gia, lỗ hổng sau xác thực cho phép kẻ tấn công thực hiện lệnh từ xa trên các thiết bị dễ bị tấn công bằng cách khai thác điểm yếu trong chức năng điều chỉnh thời gian hệ thống của bộ định tuyến. “Cuộc tấn công có thể được thực hiện đối với, ít nhất là, Four-Faith F3x24 và F3x36 qua HTTP bằng cách sử dụng điểm cuối /apply.cgi. Censys tìm thấy khoảng 15.000 thiết bị hướng đến internet”.
Cuộc tấn công nhắm mục tiêu cụ thể vào điểm cuối /apply.cgi, cho phép thay đổi cấu hình hệ thống. Bằng cách thao túng tham số adj_time_year (chịu trách nhiệm sửa đổi thời gian hệ thống của bộ định tuyến) trong yêu cầu POST, kẻ tấn công có thể chèn các lệnh độc hại. Điều này bỏ qua xác thực vì cuộc tấn công tận dụng thông tin đăng nhập mặc định của bộ định tuyến. Tuy nhiên, không nên nhầm lẫn lỗ hổng này với CVE-2019-12168 mặc dù cả hai đều chạy qua cùng một điểm cuối apply.cgi.
Để giảm thiểu mối đe dọa này, các chuyên gia khuyến cáo người dùng liên hệ trực tiếp đơn vị cung cấp thiết bị Four-Faith để được hướng dẫn nâng cấp bản vá, các model bị ảnh hưởng và các phiên bản chương trình cơ sở.