CVE-2025-69114

Les versions 1.2.10 et antérieures de MaxiNet sont sujettes à une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant peut voler des données de configuration ou des fichiers système, ce qui pourrait mener à une compromission totale du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.