CVE-2026-22330

Les versions 4.0 et antérieures du logiciel Right Way sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de fichiers local du serveur. En envoyant une requête réseau spécialement conçue, un attaquant peut potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien que cela ne nécessite ni connexion ni interaction de l'utilisateur, la complexité technique de l'attaque est élevée.