Vulnerabilidade no sistema de inicialização finit permitindo acesso sem senha
Identificou-se uma vulnerabilidade no sistema de inicialização finit (CVE-2025-29906), que permite o acesso ao sistema sob qualquer usuário sem verificação de senha. A exploração da vulnerabilidade é feita por meio de manipulação do prompt de login e requer acesso ao console. A vulnerabilidade se manifesta a partir da versão 3.0 (outubro de 2017) e foi corrigida na versão finit 4.11. Em seguida, já foi formado o lançamento 4.12 onde foi corrigido […]
