Zraniteľnosť v systéme inicializácie finit, ktorá umožňuje prihlásenie do systému bez hesla
V systéme inicializácie finit bola zistená zraniteľnosť (CVE-2025-29906), ktorá umožňuje prihlásenie sa do systému ako akýkoľvek používateľ bez overenia hesla. Využitie zraniteľnosti sa uskutočňuje manipuláciou s prihlasovacím výzvom (login) a vyžaduje si prístup k konzole. Zraniteľnosť sa prejavuje od verzie 3.0 (október 2017) a bola odstránená vo vydaní finit 4.11. Následne bol už vytvorený release 4.12, v ktorom bola opravená […]
