CVE-2025-27422 in faction
Сводка
по VulDB • 15.06.2026
FACTION — это фреймворк для генерации отчетов о пентестах и совместной работы. Аутентификация обходится, когда злоумышленник регистрирует нового пользователя с правами администратора. Это возможно в любое время без какой-либо авторизации. Запрос должен соответствовать правилам валидации (отсутствие пропущенной информации, безопасный пароль и т. д.), но других механизмов контроля, препятствующих этому, нет. Данная уязвимость исправлена в версии 1.4.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.