Ahsay AhsayCBS: Kritische Schwachstelle ermöglicht Remote Code Execution (CVE-2026-105134)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-105134) wurde in Ahsay AhsayCBS-Versionen bis einschliesslich 10.3.2 entdeckt. Diese Schwachstelle betrifft den Bereich des Replication Receivers, genauer die Datei /rps/api/json/UpdateReceivers.do. Durch eine Manipulation des Arguments "random" kann ein Angreifer Befehle auf dem Betriebssystem ausführen, was als OS Command Injection bezeichnet wird. Ein Exploit, also ein Programm zur Ausnutzung dieser Lücke, wurde bereits veröffentlicht.

Wer ist betroffen?

Betroffen sind alle Installationen von Ahsay AhsayCBS in Versionen bis 10.3.2. Insbesondere ist die Komponente "Replication Receiver" anfällig für Angriffe. Unternehmen, die diese Software für ihre Backup- und Replikationsprozesse nutzen, sollten umgehend handeln, da die Attacke aus der Ferne gestartet werden kann.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 10.0 als "kritisch" eingestuft, was die höchste Risikostufe darstellt. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Obwohl die Schwachstelle derzeit nicht auf der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist das Risiko aufgrund des hohen CVSS-Scores und des veröffentlichten Exploits erheblich.

Was ist jetzt zu tun?

Es wird dringend empfohlen, Ahsay AhsayCBS umgehend auf Version 10.3.4 zu aktualisieren. Dieses Update behebt die genannte Sicherheitslücke vollständig. Stellen Sie sicher, dass die betroffene Komponente "Replication Receiver" ebenfalls aktualisiert wird, um den Schutz zu gewährleisten und potenzielle Angriffe abzuwehren.

Quellen: NVD (CVE-2026-105134), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.