TVN ID	TVN-202512007
CVE ID	CVE-2025-15015, CVE-2025-15016
CVSS	CVE-2025-15015： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2025-15016： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	企業雲端資料庫
問題描述	CVE-2025-15015： 企業雲端資料庫存在Arbitrary File Read漏洞，未經身分鑑別之遠端攻擊者可利用Relative Path Traversal下載任意系統檔案。 CVE-2025-15016： 企業雲端資料庫存在Hard-coded Cryptographic Key漏洞，未經身分鑑別之遠端攻擊者可利用固定key產生驗證資訊，進而以任意使用者身分登入系統。
解決方法	聯繫廠商安裝修補程式
漏洞通報者	Sideman (DEVCORE)
公開日期	2025-12-22