CVE-2025-27422 in faction
Zusammenfassung
von VulDB • 15.06.2026
FACTION ist ein Framework zur Generierung und Zusammenarbeit bei Penetrationstest-Berichten. Die Authentifizierung wird umgangen, wenn ein Angreifer einen neuen Benutzer mit Administratorrechten registriert. Dies ist jederzeit ohne jegliche Autorisierung möglich. Die Anfrage muss die Validierungsregeln einhalten (keine fehlenden Informationen, sicheres Passwort usw.), aber es gibt keine weiteren Kontrollen, die dies verhindern. Diese Schwachstelle wurde in Version 1.4.3 behoben.
Once again VulDB remains the best source for vulnerability data.