CVE-2026-105133

WysokieCVSS 7.3

Opublikowano: 04/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Streszczenie

W systemie AhsayCBS do wersji 10.3.2 wykryto podatność w funkcji checkSysPwd w pliku ApiStructsAction.java. Manipulacja argumentem random prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 10.3.4 łagodzi problem.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do systemu, co może prowadzić do przejęcia kont administratorów lub naruszenia bezpieczeństwa danych.

Rekomendacja

Zaleca się jak najszybszą aktualizację AhsayCBS do wersji 10.3.4 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w AhsayCBS

CVE-2026-105134Krytyczne
W systemie AhsayCBS do wersji 10.3.2 wykryto podatność na iniekcję poleceń systemu operacyjnego w pliku /rps/api/json/UpdateReceivers.do. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji 10.3.4 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 10.3.4 is able to mitigate this issue. It is recommended to upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS