Sårbarhet i init-systemet finit, som möjliggör inloggning utan lösenord.
En sårbarhet (CVE-2025-29906) har identifierats i init-systemet finit, som möjliggör inloggning som vilken användare som helst utan lösenordsverifiering. Utnyttjande av sårbarheten sker genom manipulation av inloggningsprompten och kräver tillgång till konsolen. Sårbarheten uppstod från version 3.0 (oktober 2017) och åtgärdades i version finit 4.11. Ett nytt släpp, version 4.12, har redan skapats där detta åtgärdades […]
