CVE-2025-69170

Les versions 1.5 et antérieures d'Eventicity sont sujettes à une faille qui permet à un attaquant externe de lire des fichiers arbitraires du système de fichiers local du serveur. En envoyant une requête réseau spécifiquement conçue, un utilisateur non authentifié peut potentiellement accéder à des fichiers de configuration sensibles ou à des données système. Bien que l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants, elle est considérée comme difficile à exécuter en raison de la complexité de la requête requise.