CVE-2025-15238
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
Ocena ryzyka
Atakujący z ważnym kontem może odczytać dane z bazy, w tym potencjalnie wrażliwe informacje medyczne. Narusza to poufność danych i może prowadzić do dalszej eskalacji ataku.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla QOCA aim. Wdróż parametryzację zapytań SQL i ogranicz uprawnienia kont bazodanowych używanych przez aplikację.
Inne podatności w QOCA aim AI Medical Cloud Platform
Zobacz wszystkie- CVE-2025-15240Wysokie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność umożliwiającą dowolne przesyłanie plików. Uwierzytelniony zdalny atakujący może przesłać i wykonać webshell, co pozwala na wykonanie dowolnego kodu na serwerze.
- CVE-2025-15239Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-15237Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2025-15236Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2025-15235Średnie
Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność braku autoryzacji, która pozwala uwierzytelnionym zdalnym atakującym modyfikować określone parametry pakietów sieciowych. Umożliwia to niektórym funkcjom systemu dostęp do plików innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS