CVE-2025-27422 in faction
要約
〜によって VulDB • 2026年06月26日
FACTIONは、ペネトレーションテストレポートの生成およびコラボレーションフレームワークです。攻撃者が管理者権限を持つ新しいユーザーを登録することで認証がバイパスされます。これは、いかなる認可なしにいつでも可能です。リクエストには検証ルール（未記入情報の欠如がないこと、安全なパスワードなど）に従う必要がありますが、それらを阻止する他の制御はありません。この脆弱性は1.4.3で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.