CVE-2026-105134
CRITICAL(10.0)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
- EPSS 38%
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
38.3%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-105134 in AhsayCBS bis Version 10.3.2 ermöglicht eine OS Command Injection. Ein Angreifer kann durch Manipulation des Arguments 'random' in der Komponente Replication Receiver beliebige Betriebssystembefehle ausführen. Dies betrifft die Datei /rps/api/json/UpdateReceivers.do und kann zu einer vollständigen Kompromittierung des Systems führen.
Mit einem CVSS-Score von 10.0 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, existiert ein veröffentlichter Exploit. Die Möglichkeit der Fernausführung erhöht das Risiko erheblich.
Security-Teams sollten umgehend auf AhsayCBS Version 10.3.4 oder höher aktualisieren, um diese Schwachstelle zu beheben. Eine schnelle Patch-Implementierung ist aufgrund der Kritikalität und der Verfügbarkeit eines Exploits dringend erforderlich, um potenzielle Angriffe zu verhindern.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.
Betroffene Produkte
- cpe:2.3:a:ahsay:cloud_backup_suite:*:*:*:*:*:*:*:*