CVE-2026-105134CISA KEV · АКТИВНО В АТАКАХ

Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

CVSS 3.1Critical

10.0/ 10.0

Опубликовано

4 октября 2026 г.

Обновлено

15 октября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите Ahsay AhsayCBS до версии 10.3.4 или более поздней.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В компоненте Replication Receiver решения Ahsay AhsayCBS обнаружена уязвимость внедрения команд ОС (OS Command Injection). Удаленный атакующий может выполнить произвольные системные команды через манипуляцию параметром запроса.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Уязвимость содержится в эндпоинте /rps/api/json/UpdateReceivers.do компонента Replication Receiver из-за недостаточной фильтрации входных данных в параметре random. Передача специально сформированного значения приводит к конкатенации пользовательского ввода с системными вызовами и инъекции команд операционной системы. Эксплойт опубликован в открытом доступе.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленное выполнение произвольного кода (RCE) на уровне базовой операционной системы сервера резервного копирования с привилегиями процесса AhsayCBS, ведущее к полной компрометации данных и инфраструктуры.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

vuldb.comhttps://vuldb.com/vuln/413351
vuldb.comhttps://vuldb.com/vuln/413351/cti
vuldb.comhttps://vuldb.com/cve/CVE-2026-105134
vuldb.comhttps://vuldb.com/submit/942743
www.ahsay.comhttps://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-105134: Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection. URL: https://cve.futuretools.ru/cve/CVE-2026-105134

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_105134,
  title = {{CVE-2026-105134: Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-105134}},
  note = {Оперативный инженерный анализ киберугроз}
}