Ranljivost u sustavu inicijalizacije finit, koja omogućava prijavu bez lozinke
U sustavu inicijalizacije finit otkrivena je ranljivost (CVE-2025-29906), koja omogućava prijavu pod bilo kojim korisnicima bez provjere lozinke. Iskorištavanje ranjivosti vrši se manipulacijom s pozivom za prijavu (login) i zahtijeva pristup konzoli. Ranljivost se pojavila od verzije 3.0 (listopad 2017. godine) i ispravljena je u izdanju finit 4.11. Već je formirano izdanje 4.12 u kojem je ispravljeno […]
