Vulnérabilité dans le système d'initialisation finit, permettant d'accéder au système sans mot de passe
Une vulnérabilité (CVE-2025-29906) a été découverte dans le système d'initialisation finit, permettant de se connecter en tant qu'utilisateur sans mot de passe. L'exploitation de la vulnérabilité s'effectue par manipulation de l'invite de connexion (login) et nécessite un accès à la console. La vulnérabilité apparaît depuis la version 3.0 (octobre 2017) et a été corrigée dans la version finit 4.11. Un nouveau lancement, la version 4.12, a déjà été formaté et corrige […]
