FICHE CVE
CVE-2025-15236
Publiée le 2026-01-05 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
La plateforme QOCA aim AI Medical Cloud de Quanta Computer est affectée par une faille de traversée de chemin (path traversal). Un attaquant distant authentifié peut exploiter cette vulnérabilité pour lire le nom des dossiers sur le système de fichiers du serveur. Cela nécessite un compte utilisateur valide et un accès réseau, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.