CVE-2025-69147

Les versions 1.17 et antérieures de Putter sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant pourrait potentiellement voler des fichiers de configuration sensibles ou des identifiants système. Bien que cette attaque ne nécessite aucune interaction avec l'utilisateur ni de connexion, elle est complexe à exécuter avec succès.