CVE-2026-105133
Təsvir
Ahsay AhsayCBS-in 9.15.2.69 və 10.3.4.44 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, API komponentinin com/ahsay/obs/api/ApiStructsAction.java faylının checkSysPwd funksiyasına təsir edir. random arqumentinin manipulyasiyası yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 9.15.2.70 və 10.3.4.45 versiyalarına yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. İlkin yamaq təhlükəsizlik zəifliyini düzgün şəkildə aradan qaldırmamışdı. Bunu əks etdirmək üçün CVE qeydinin yenilənməsi zəruri oldu.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 okt 2026- ahsay cloud_backup_suite9.15.2.70, 10.3.4.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ahsay cloud_backup_suite | v < 9.15.2.70, 10.1.0 ≤ v < 10.3.4.45 | 9.15.2.70, 10.3.4.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.