CVE-2025-15236 in QOCA aim AI Medical Cloud Platform

要約

〜によって MITRE • 2026年01月05日

QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Twcert
• 予約する: 2025年12月29日
• 公開: 2026年01月05日
• モデレーション: 承諾済み
• エントリ: VDB-339509
• CPE: 準備完了
• CWE: CWE-36 (確認済み)
• CVSS: 4.3 (CNA)
• EPSS: 0.00309
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hospital, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15236
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15236/