CVE-2025-66022 in faction
Tóm tắt
Bởi VulDB • 29/07/2026
FACTION là một khung làm việc (framework) để tạo báo cáo và hợp tác trong kiểm thử xâm nhập (PenTesting). Trước phiên bản 1.7.1, đường dẫn thực thi tiện ích mở rộng trong framework của Faction cho phép mã tiện ích không đáng tin cậy thực thi các lệnh hệ thống tùy ý trên máy chủ khi một hook vòng đời được kích hoạt, dẫn đến việc thực thi mã từ xa (RCE) trên máy chủ đang chạy Faction. Do thiếu kiểm tra xác thực trên điểm cuối /portal/AppStoreDashboard, kẻ tấn công có thể truy cập giao diện quản lý tiện ích mở rộng và tải lên một tiện ích độc hại mà không cần bất kỳ hình thức xác thực nào, khiến lỗ hổng này có thể bị khai thác bởi người dùng chưa được xác thực. Vấn đề này đã được vá trong phiên bản 1.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.