CVE-2025-69176

Les versions 1.0 et antérieures d'ITactics sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant peut potentiellement voler des données de configuration ou des identifiants système afin de compromettre l'ensemble du serveur. Bien que cela ne nécessite aucune interaction avec l'utilisateur ni aucune connexion, l'attaque est techniquement complexe à exécuter avec succès.