CVE-2025-69164

Les versions 1.10 et antérieures de Skyward sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers local du serveur. Un attaquant peut utiliser cet accès pour dérober des données de configuration sensibles ou des fichiers système, ce qui pourrait mener à une compromission complète du système. Bien que l'exploitation ne nécessite aucune interaction de l'utilisateur ni d'identifiants, elle est complexe à exécuter via le réseau.