CVE-2025-11959

Les utilisateurs du système d'information de gestion des excavations (versions antérieures à v.10.2025.01) sont concernés par une faille qui expose des fichiers et des répertoires privés. Un attaquant disposant d'un compte à faibles privilèges peut accéder à distance, modifier ou voler des informations personnelles sensibles sans aucune interaction supplémentaire de l'utilisateur. Comme l'attaque ne nécessite qu'un accès réseau basique et un identifiant valide, elle est relativement simple à exécuter.