🇰🇷 한글 설명
Quanta Computer에서 개발한 QOCA aim AI 의료 클라우드 플랫폼에 임의 파일 업로드 취약점이 존재합니다. 인증된 원격 공격자가 웹쉘 백도어를 업로드하고 실행할 수 있어, 서버에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인 권한을 가진 해커가 서버에 몰래 악성 파일을 올릴 수 있는 문제입니다. 이 파일을 통해 해커가 서버를 마음대로 조종하거나 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
📍 영향받는 시스템
Quanta Computer의 QOCA aim AI Medical Cloud Platform
⚔️ 공격 벡터
인증된 원격 공격자가 웹쉘 파일을 업로드하여 서버 내 임의 코드 실행
🛡️ 대응 방법
해당 플랫폼의 최신 보안 패치 적용 및 파일 업로드 기능에 대한 엄격한 검증 로직 구현
🔧 검증 코드
업로드 시도한 파일의 경로로 접속했을 때 HTTP 200 OK 응답이 오면 취약할 가능성이 높음
curl -I https://[target-domain]/path/to/uploaded/shell.php
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Platform