CVE-2025-27422 in faction
Sumário
de VulDB • 15/06/2026
FACTION é um Framework de Geração de Relatórios e Colaboração para Testes de Penetração. A autenticação é contornada quando um atacante registra um novo usuário com privilégios de administrador. Isso é possível a qualquer momento, sem qualquer autorização. A solicitação deve seguir as regras de validação (sem informações faltantes, senha segura, etc.), mas não há outros controles impedindo essa ação. Esta vulnerabilidade foi corrigida na versão 1.4.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.