Уязвимост в системата за инициализация finit, позволяваща влизане в системата без парола
В системата за инициализация finit е установена уязвимост (CVE-2025-29906), която позволява влизане в системата под произволен потребител без проверка на паролата. Уязвимостта се експлоатира чрез манипулация с поканата за вход (login) и изисква достъп до конзолата. Уязвимостта се проявява от версия 3.0 (октомври 2017 година) и е отстранена в релиза finit 4.11. След това вече е създаден релиз 4.12, в който е отстранено […]
