QOCA aim AI Medical Cloud Platform developed by Quanta Computer has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
QOCA AI Medical Cloud Platform by Quanta Computer contains an arbitrary file upload vulnerability allowing authenticated attackers to upload malicious web shells and execute arbitrary code. This vulnerability poses significant risk to healthcare organizations storing sensitive patient data on affected systems.
تحتوي منصة QOCA AI الطبية السحابية من Quanta Computer على ثغرة في التحقق من تحميل الملفات تسمح للمستخدمين المصرحين بتحميل ملفات تعسفية بما في ذلك أصداف الويب الضارة. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ أكواد تعسفية على الخادم والحصول على تحكم كامل بالنظام وبيانات المرضى.
منصة QOCA AI الطبية السحابية من Quanta Computer تحتوي على ثغرة تحميل ملفات تعسفية تسمح للمهاجمين المصرحين بتحميل أصداف ويب ضارة وتنفيذ أكواد تعسفية. تشكل هذه الثغرة خطراً كبيراً على المنظمات الصحية التي تخزن بيانات المرضى الحساسة على الأنظمة المتأثرة.
Update QOCA AI Medical Cloud Platform to the latest patched version immediately. Implement strict file upload validation including file type whitelisting, size restrictions, and server-side verification. Disable file execution in upload directories using web server configuration. Conduct security audit of all uploaded files and monitor for suspicious web shells. Restrict file upload functionality to authorized users only and implement comprehensive logging.
قم بتحديث منصة QOCA AI الطبية السحابية إلى أحدث إصدار مصحح فوراً. طبق التحقق الصارم من تحميل الملفات بما في ذلك قائمة بيضاء لأنواع الملفات وقيود الحجم والتحقق من جانب الخادم. عطل تنفيذ الملفات في مجلدات التحميل باستخدام إعدادات خادم الويب. أجرِ تدقيق أمني لجميع الملفات المحملة وراقب الأصداف المريبة. قيد وظيفة تحميل الملفات للمستخدمين المصرحين فقط وطبق تسجيل شامل.