CVE-2026-105133
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.3
- EPSS
- 0.4%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 4 Ekim 2026 · CISA KEV son iyileştirme tarihi: 17 Ekim 2026
Etkilenen: ahsay cloud_backup_suite
Ahsay AhsayCBS 10.3.2'ye kadar olan sürümlerde bir güvenlik açığı tespit edildi. Bu, API bileşeninin com/ahsay/obs/api/ApiStructsAction.java dosyasındaki checkSysPwd işlevini etkiler. random argümanının manipülasyonu, uygun olmayan kimlik doğrulmasına neden olur. Saldırı uzaktan başlatılabilir. İstismar artık halka açık ve kullanılabilir. 10.3.4 sürümüne yükseltmek bu sorunu hafifletebilir. Etkilenen bileşenin yükseltilmesi önerilir.
Orijinal açıklama (İngilizce)
A vulnerability was detected in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 9.15.2.70 and 10.3.4.45 is able to mitigate this issue. It is recommended to upgrade the affected component. The initial patch did not fix the security vulnerability properly. An update of the CVE entry to reflect this became necessary.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.