Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-15237

Опубликовано: 05 янв. 2026
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:quantatw:qoca_aim:*:*:*:*:*:*:*:*
Версия до 2.7.6 (исключая)

EPSS

Процентиль: 15%
0.00049
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-36

Связанные уязвимости

CVSS3: 4.3
github
около 1 месяца назад

QOCA aim AI Medical Cloud Platform developed by Quanta Computer has a Path Traversal vulnerability, allowing authenticated remote attackers to read folder names under the specified path by exploiting an Absolute Path Traversal vulnerability.

EPSS

Процентиль: 15%
0.00049
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-36