Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Troglobit

#30503de 53,640
8.6CVSS total
Vulnerabilidades · 1
PT-2025-18214
8.6
2025-03-18
Finit · Finit · CVE-2025-29906
**Nome do Software Vulnerável e Versões Afetadas** Versões do Finit de 3.0-rc1 a 4.11 **Descrição** O Finit é um init rápido para sistemas Linux. A questão refere-se à implementação do getty para a diretiva de configuração `tty`, que pode contornar o `/bin/login`, permitindo que um usuário faça login como qualquer usuário sem autenticação. Isso pode ser explorado manipulando o prompt de login e requer acesso ao console. O problema foi corrigido na versão 4.11. **Recomendações** Para resolver o problema, atualize para a versão 4.11 ou posterior, pois esta versão inclui o patch para o problema de bypass de autenticação. Como solução alternativa temporária, considere restringir o acesso ao console para minimizar o risco de exploração.