NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS

Teaser aus der Quelle

Ahsay hat Schwachstellen in AhsayCBS bis Version 10.3.2 behoben. Die Schwachstelle CVE-2026-105133 mit einer CVSS-Bewertung von 7,3 betrifft unzureichende Authentifizierung in der checkSysPwd-Funktion der AhsayCBS-API. Eine nicht-authentifizierte böswillige Person kann diese Schwachstelle aus der Ferne ausnutzen, um die Authentifizierung zu umgehen. Die Schwachstelle CVE-2026-105134 mit einer CVSS-Bewertung von 10,0 betrifft OS-Befehleinjektion über den Replication Receiver. Sie kann aus der Ferne genutzt werden, um beliebige OS-Befehle auszuführen. Das NCSC empfiehlt dringend die Anwendung der Sicherheitsupdates und die Untersuchung möglicher vorheriger Kompromittierungen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.