CVE-2025-15227

Le logiciel BPMFlowWebkit est sensible à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de télécharger des fichiers sensibles du système d'exploitation sous-jacent. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant peut lire des fichiers système arbitraires simplement en envoyant une requête réseau spécialement conçue.