CVE-2025-15235
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność braku autoryzacji, która pozwala uwierzytelnionym zdalnym atakującym modyfikować określone parametry pakietów sieciowych. Umożliwia to niektórym funkcjom systemu dostęp do plików innych użytkowników.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do plików należących do innych użytkowników, co stanowi naruszenie poufności danych medycznych. W środowisku medycznym może to prowadzić do wycieku wrażliwych informacji pacjentów.
Rekomendacja
Niezwłocznie zweryfikuj i wzmocnij mechanizmy autoryzacji w platformie QOCA aim, w szczególności kontrolę dostępu do plików. Skontaktuj się z dostawcą (Quanta Computer) w celu uzyskania poprawki i ogranicz dostęp sieciowy do systemu.
Inne podatności w QOCA aim AI Medical Cloud Platform
Zobacz wszystkie- CVE-2025-15240Wysokie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność umożliwiającą dowolne przesyłanie plików. Uwierzytelniony zdalny atakujący może przesłać i wykonać webshell, co pozwala na wykonanie dowolnego kodu na serwerze.
- CVE-2025-15239Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-15238Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-15237Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2025-15236Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
Oryginalny opis (angielski, źródło NVD)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Missing Authorization vulnerability, allowing authenticated remote attackers to modify specific network packet parameters, enabling certain system functions to access other users' files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS