Vulnerabilidad en el sistema de inicialización finit que permite acceder al sistema sin contraseña
Se ha identificado una vulnerabilidad en el sistema de inicialización finit (CVE-2025-29906) que permite el acceso al sistema como cualquier usuario sin verificar la contraseña. La explotación de la vulnerabilidad se realiza mediante la manipulación del aviso de inicio de sesión (login) y requiere acceso a la consola. La vulnerabilidad se manifiesta a partir de la versión 3.0 (octubre de 2017) y se ha corregido en la versión 4.11 de finit. A continuación, ya se ha formado la versión 4.12 en la que se ha solucionado […]
