CVE-2026-105134
Təsvir
Ahsay AhsayCBS-in 9.15.2.69/10.3.4.44 versiyalarına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu zəiflik Replication Receiver komponentinin /rps/api/json/UpdateReceivers.do faylının naməlum kodu ilə bağlıdır. random arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 9.15.2.70 və 10.3.4.45 versiyalarına yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. İlkin yamaq təhlükəsizlik boşluğunu düzgün şəkildə aradan qaldırmamışdı. Bunu əks etdirmək üçün CVE qeydinin yenilənməsi zəruri oldu.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 okt 2026- ahsay cloud_backup_suite9.15.2.70, 10.3.4.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ahsay cloud_backup_suite | v < 9.15.2.70, 10.1.0 ≤ v < 10.3.4.45 | 9.15.2.70, 10.3.4.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.