Ahsay heeft een hotfix uitgebracht voor twee kwetsbaarheden in Cloud Backup Server die sinds 4 oktober actief worden misbruikt door aanvallers.
Softwareontwikkelaar Ahsay heeft een hotfix uitgebracht voor twee kwetsbaarheden in de Ahsay Cloud Backup Server (CBS) die sinds 4 oktober actief worden misbruikt. Deze kwetsbaarheden stellen aanvallers in staat om de authenticatie te omzeilen en op afstand code uit te voeren met SYSTEM-rechten, wat heeft geleid tot meerdere hacks bij organisaties.
Ahsay CBS fungeert als managementconsole voor back-upsoftware en wordt vooral gebruikt door managed serviceproviders en system integrators om back-ups voor klanten te beheren. De kwetsbaarheden, geregistreerd als CVE-2026-105133 en CVE-2026-105134, worden in aanvallen gecombineerd. CVE-2026-105133 betreft een authenticatie-omzeiling, terwijl CVE-2026-105134 remote code execution mogelijk maakt. Aanvallers installeren na compromis webshells om toegang te behouden en gebruiken de systemen ook voor cryptomining.
De kwetsbaarheden zijn ontdekt door cybersecuritybedrijf Huntress, dat Ahsay op 4 oktober informeerde. Op 12 oktober meldde Ahsay dat een hotfix beschikbaar is die CVE-2026-105133 verhelpt, waardoor misbruik van CVE-2026-105134 zonder geldige inloggegevens niet meer mogelijk is, aldus Huntress. Het Nationaal Cyber Security Centrum adviseert om de update met spoed te installeren en systemen te controleren op compromittering. Na patching moet de server worden herstart. Bij een gecompromitteerd systeem raadt Ahsay aan de server volledig opnieuw op te bouwen en een schone configuratie terug te zetten.
