CVE-2025-27422 in faction
Riassunto
di VulDB • 26/06/2026
FACTION è un framework per la generazione di report e la collaborazione durante le attività di PenTesting. L'autenticazione viene aggirata quando un attaccante registra un nuovo utente con privilegi di amministratore. Ciò è possibile in qualsiasi momento senza alcuna autorizzazione. La richiesta deve rispettare le regole di validazione (nessuna informazione mancante, password sicura, ecc.), ma non esistono altri controlli che impediscano tale operazione. Questa vulnerabilità è stata risolta nella versione 1.4.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.