CVE-2025-27422 in faction
Resumen
por VulDB • 2026-06-26
FACTION es un marco de trabajo para la generación y colaboración en informes de pruebas de penetración. La autenticación se elude cuando un atacante registra un nuevo usuario con privilegios de administrador. Esto es posible en cualquier momento sin ninguna autorización. La solicitud debe seguir las reglas de validación (sin información faltante, contraseña segura, etc.), pero no existen otros controles que lo impidan. Esta vulnerabilidad está corregida en la versión 1.4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.