Vulnerabilità nel sistema di inizializzazione finit, che consente di accedere al sistema senza password
Nel sistema di inizializzazione finit è stata identificata una vulnerabilità (CVE-2025-29906) che consente di accedere al sistema come qualsiasi utente senza verifica della password. Sfruttare la vulnerabilità richiede di manipolare il prompt di accesso (login) e richiede l'accesso alla console. La vulnerabilità è presente a partire dalla versione 3.0 (ottobre 2017) ed è stata corretto nella versione finit 4.11. È già stata formata la versione 4.12 in cui è stata eliminata […]
