Vulnerabilidad en FACTION (CVE-2025-27422)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

03/03/2025

Última modificación:

03/03/2025

Descripción

FACTION es un framework de colaboración y generación de informes de pruebas de penetración. La autenticación se omite cuando un atacante registra un nuevo usuario con privilegios de administrador. Esto es posible en cualquier momento sin autorización. La solicitud debe seguir las reglas de validación (no falta información, contraseña segura, etc.) pero no hay otros controles que las impidan. Esta vulnerabilidad se solucionó en la versión 1.4.3.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en FACTION (CVE-2025-27422)

Descripción

Impacto

Referencias a soluciones, herramientas e información