QOCA aim AI Medical Cloud Platform developed by Quanta Computer has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
QOCA aim AI Medical Cloud Platform by Quanta Computer contains a critical arbitrary file upload vulnerability (CWE-434) with CVSS 8.8. Authenticated remote attackers can upload and execute web shell backdoors, enabling arbitrary code execution on the server. No patch or exploit is currently available.
تسمح هذه الثغرة الأمنية للمهاجمين الذين يمتلكون صلاحيات مصادقة بتحميل ملفات خبيثة دون التحقق الكافي من نوعها أو محتواها على منصة QOCA aim السحابية المخصصة للتطبيقات الطبية بالذكاء الاصطناعي. يمكن استغلال هذه الثغرة لرفع أدوات Web Shell التي تمنح المهاجم السيطرة الكاملة على الخادم وتنفيذ أوامر نظام التشغيل. تشكل هذه الثغرة خطراً كبيراً على المنشآت الصحية التي تعتمد على هذه المنصة لإدارة البيانات الطبية الحساسة والتطبيقات السريرية القائمة على الذكاء الاصطناعي. يتطلب الاستغلال الناجح وجود حساب مصادق مسبقاً مما يقلل من سهولة الاستغلال لكن يزيد من خطورة الهجمات الداخلية أو اختراق الحسابات.
تحتوي منصة QOCA aim السحابية الطبية بالذكاء الاصطناعي من شركة Quanta Computer على ثغرة حرجة في رفع الملفات التعسفية بدرجة خطورة 8.8. يمكن للمهاجمين المصادقين عن بُعد رفع وتنفيذ أبواب خلفية من نوع Web Shell مما يتيح تنفيذ أكواد برمجية تعسفية على الخادم. لا يوجد حالياً تصحيح أمني أو استغلال متاح علنياً.
1. Immediately implement strict file upload validation including whitelist-based file type checking, content inspection, and file size restrictions on all QOCA aim platform instances.
2. Deploy web application firewall (WAF) rules to detect and block web shell upload attempts, monitor for suspicious file uploads, and restrict file execution permissions in upload directories.
3. Conduct comprehensive security audit of all previously uploaded files, review authentication logs for suspicious activity, implement principle of least privilege for user accounts, and establish continuous monitoring for web shell indicators of compromise.
1. تطبيق فوري للتحقق الصارم من رفع الملفات بما يشمل فحص أنواع الملفات المسموحة، فحص المحتوى، وتقييد أحجام الملفات على جميع نسخ منصة QOCA aim.
2. نشر قواعد جدار حماية تطبيقات الويب (WAF) لاكتشاف ومنع محاولات رفع أدوات Web Shell، ومراقبة عمليات رفع الملفات المشبوهة، وتقييد صلاحيات تنفيذ الملفات في مجلدات الرفع.
3. إجراء مراجعة أمنية شاملة لجميع الملفات المرفوعة سابقاً، ومراجعة سجلات المصادقة للكشف عن الأنشطة المشبوهة، وتطبيق مبدأ الصلاحيات الأدنى للحسابات، وإنشاء مراقبة مستمرة لمؤشرات اختراق Web Shell.