Ahsay heeft kritieke kwetsbaarheden in AhsayCBS tot versie 10.3.2 opgelost, waaronder een OS-command-injectie met CVSS 10,0 en een authenticatie-omzeiling.
Ahsay heeft beveiligingsproblemen in AhsayCBS tot en met versie 10.3.2 verholpen. Het betreft twee kwetsbaarheden met een aanzienlijke impact die door kwaadwillenden op afstand kunnen worden misbruikt.
De eerste kwetsbaarheid, geregistreerd als CVE-2026-105133, heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Hierdoor kan een niet-geauthenticeerde aanvaller de authenticatie omzeilen. De tweede kwetsbaarheid, CVE-2026-105134, is ernstiger met een CVSS-score van 10,0 en betreft een OS-command-injectie in de Replication Receiver via het endpoint /rps/api/json/. Deze kwetsbaarheid maakt het mogelijk om op afstand schadelijke opdrachten uit te voeren op het systeem.
Deze kwetsbaarheden zijn gemeld door meerdere instanties, waaronder het Digital Trust Center, CERT-EU en Europol. Het is van belang dat gebruikers van AhsayCBS hun systemen zo snel mogelijk bijwerken naar een veilige versie om mogelijke exploits te voorkomen.
