Installieren Sie sofort die Hotfixes (v10.3.4.45 oder v9.15.2.70) und starten Sie den Server neu, um die Umgebung zu sichern.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-105133, CVE-2026-105134+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-105133, CVSS-Vektor AV:N/PR:N)+10
- EPSS 38.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+6
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Ahsay Backup hat Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-105133, CVE-2026-105134) in AhsayCBS veröffentlicht, die aktiv ausgenutzt wurden, um Web-Shells und Krypto-Miner zu installieren. Betroffen sind Nutzer von AhsayCBS, deren Systeme durch unvollständige frühere Patches weiterhin angreifbar waren. Es wird dringend empfohlen, die Hotfixes (v10.3.4.45 oder v9.15.2.70) sofort zu installieren und den Server neu zu starten, um die Umgebung zu sichern.
SecBoard-Einordnung
Die Schwachstellen ermöglichen die Ausführung von Remote-Code ohne Authentifizierung, was zur Installation von Web-Shells und Krypto-Minern führen kann. Dies kann zu unbefugtem Zugriff auf Systeme und Ressourcenmissbrauch führen.
Realistisch schlimmster Fall: Unbefugte Dritte könnten die Kontrolle über AhsayCBS-Server übernehmen, sensible Daten exfiltrieren oder die Server für weitere Angriffe oder Kryptowährungs-Mining missbrauchen.
Im erfassten Bestand
- ▸CVE-2026-105133 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-105133 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 38.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
- CVSS
- 7.3 · HIGH
- EPSS
- 5.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
Betroffen
Nutzer von AhsayCBS, insbesondere diejenigen, die frühere, unvollständige Patches angewendet haben.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:ahsay:cloud_backup_suite:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierte Version von AhsayCBS und stellen Sie sicher, dass die Hotfixes v10.3.4.45 oder v9.15.2.70 angewendet wurden.
- ▸Scannen Sie Ihre AhsayCBS-Server auf Anzeichen von Web-Shells oder Krypto-Minern.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von AhsayCBS-Servern auf ungewöhnliche Aktivitäten oder ausgehende Verbindungen zu unbekannten Zielen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Branchen über die erwähnte Finanzbranche hinaus betroffen sind.
- ▸Der genaue Mechanismus der unauthentifizierten Remote-Code-Ausführung ist nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, welche spezifischen Kryptowährungs-Miner eingesetzt wurden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Möglich
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Können wir Persistence detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„actively exploited flaws ... have been used to deploy web shells“
„Ahsay Backup has released new security updates for two actively exploited flaws (CVE-2026-105133 and CVE-2026-105134) in AhsayCBS, which allow unauthenticated remote code execution“
„and cryptocurrency miners“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
1
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextUnpatched AhsayCBS Vulnerabilities Exploited in the Wild
- The Hacker NewsKontextAttackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.