FICHE CVE

CVE-2025-15237

Publiée le 2026-01-05 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les utilisateurs de la plateforme QOCA aim AI Medical Cloud peuvent voir les noms des dossiers internes de leur serveur exposés à des attaquants. Un attaquant disposant d'un compte utilisateur valide peut lire à distance ces noms de répertoires via le réseau, sans nécessiter d'interaction supplémentaire de la part d'autres utilisateurs. Comme cette action nécessite une authentification, le risque est limité aux utilisateurs ayant déjà accès au système.

CVSS 4.05.3 MOYENNE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2026-01-05

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.