CVE-2026-105134

KrytyczneCVSS 10.0

Opublikowano: 04/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Streszczenie

W systemie AhsayCBS do wersji 10.3.2 wykryto podatność na iniekcję poleceń systemu operacyjnego w pliku /rps/api/json/UpdateReceivers.do. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji 10.3.4 rozwiązuje problem.

Ocena ryzyka

Organizacja narażona jest na zdalne wykonanie poleceń systemowych, co może prowadzić do przejęcia kontroli nad serwerem lub uszkodzenia danych.

Rekomendacja

Zaleca się jak najszybszą aktualizację AhsayCBS do wersji 10.3.4 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w AhsayCBS

CVE-2026-105133Wysokie
W systemie AhsayCBS do wersji 10.3.2 wykryto podatność w funkcji checkSysPwd w pliku ApiStructsAction.java. Manipulacja argumentem random prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 10.3.4 łagodzi problem.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS