CVE-2025-27422 in faction
Résumé
par VulDB • 26/06/2026
FACTION est un framework de génération et de collaboration pour les rapports d'audit de sécurité (PenTesting). L'authentification peut être contournée lorsqu'un attaquant enregistre un nouvel utilisateur disposant des privilèges administrateur. Cela est possible à tout moment, sans aucune autorisation préalable. La requête doit respecter les règles de validation (aucun champ obligatoire manquant, mot de passe sécurisé, etc.), mais aucun autre contrôle ne s'oppose à cette action. Cette vulnérabilité a été corrigée dans la version 1.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.