FACTIONは、ペンテストレポートの生成およびコラボレーションのためのフレームワークです。バージョン1.7.1より前のFactionでは、拡張フレームワークの実行パスに起因して、信頼されていない拡張コードがライフサイクルフックの呼び出し時にサーバ上で任意のシステムコマンドを実行でき、Factionを実行しているホストでリモートコード実行（RCE）が発生する恐れがありました。さらに、/portal/AppStoreDashboardエンドポイントに認証チェックが実装されていなかったため、攻撃者が認証なしで拡張管理UIにアクセスし、悪意のある拡張機能をアップロードできました。その結果、未認証ユーザーによる本脆弱性の悪用も可能でした。この問題は、バージョン1.7.1で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。