CVE-2025-15240
Quanta Computer｜QOCA aim AI Medical Cloud Platform - Arbitrary File Upload
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.7EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 ene 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
QOCA aim AI Medical Cloud Platform developed by Quanta Computer has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Quanta Computer · QOCA aim AI Medical Cloud Platform¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →