Kwetsbaarheid in het finit-init systeem waardoor toegang zonder wachtwoord mogelijk is
In het finit-init systeem is een kwetsbaarheid (CVE-2025-29906) gevonden die toegang tot het systeem mogelijk maakt als elke gebruiker zonder wachtwoordverificatie. Het misbruiken van de kwetsbaarheid gebeurt door manipulatie van de inlogprompt en vereist toegang tot de console. De kwetsbaarheid doet zich voor vanaf versie 3.0 (oktober 2017) en is verholpen in de uitgave finit 4.11. Hierna is al versie 4.12 uitgebracht waarin deze issue is opgelost […]
