Sårbarhed i init-systemet finit, der tillader adgang til systemet uden kodeord
Der finsysteminisialiseringssystem blev opdaget at have en sårbarhed (CVE-2025-29906), der tillader adgang til systemet som enhver bruger uden at skulle bekræfte adgangskoden. Udnyttelse af sårbarheden sker gennem manipulation af login-prompten og kræver adgang til konsollen. Sårbarheden er til stede fra version 3.0 (oktober 2017) og er blevet rettet i udgivelsen finit 4.11. Efterfølgende er version 4.12 blevet udgivet, hvor […]
