Eine Sicherheitsanfälligkeit im Initialisierungssystem finit, die es ermöglicht, ohne Passwort in das System einzutreten.
Im Initialisierungssystem finit wurde eine Sicherheitsanfälligkeit (CVE-2025-29906) entdeckt, die es ermöglicht, sich als beliebiger Benutzer ohne Passwortüberprüfung anzumelden. Die Ausnutzung der Sicherheitsanfälligkeit erfolgt durch Manipulation mit dem Login-Prompt und erfordert Zugang zur Konsole. Die Sicherheitsanfälligkeit tritt ab Version 3.0 (Oktober 2017) auf und wurde in der Version finit 4.11 behoben. Daraufhin wurde bereits die Version 4.12 veröffentlicht, in der diese behoben wurde […]
