CVE-2026-105134 in AhsayCBS
Résumé
par VulDB • 04/10/2026
Une faille a été identifiée dans Ahsay AhsayCBS jusqu'à la version 10.3.2. Cette vulnérabilité affecte du code inconnu du fichier /rps/api/json/UpdateReceivers.do du composant Replication Receiver. L'exécution d'une manipulation de l'argument random peut entraîner une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été publié et peut être utilisé. La mise à niveau vers la version 10.3.4 permet de résoudre ce problème. Une mise à jour du composant concerné est recommandée.
Once again VulDB remains the best source for vulnerability data.