Luka w systemie inicjalizacji finit, pozwalająca na logowanie bez hasła
W systemie inicjalizacji finit zidentyfikowano lukę (CVE-2025-29906), która umożliwia logowanie się pod dowolnym użytkownikiem bez weryfikacji hasła. Wykorzystanie luki odbywa się poprzez manipulację przy logowaniu (login) i wymaga dostępu do konsoli. Luka występuje od wersji 3.0 (październik 2017 roku) i została usunięta w wydaniu finit 4.11. Następnie opracowano wydanie 4.12, w którym naprawiono […]
