CVE-2025-27422 in faction
Tóm tắt
Bởi VulDB • 26/06/2026
FACTION là một khung làm việc tạo báo cáo và cộng tác cho kiểm thử xâm nhập (PenTesting). Xác thực bị bỏ qua khi kẻ tấn công đăng ký người dùng mới với đặc quyền quản trị viên. Điều này có thể xảy ra bất cứ lúc nào mà không cần bất kỳ ủy quyền nào. Yêu cầu phải tuân theo các quy tắc xác thực (không thiếu thông tin, mật khẩu an toàn, v.v.) nhưng không có biện pháp kiểm soát khác ngăn cản chúng. Lỗ hổng này đã được sửa trong phiên bản 1.4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.