CVE-2026-105134 in AhsayCBS
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità in Ahsay AhsayCBS fino alla versione 10.3.2. Questa vulnerabilità interessa codice sconosciuto del file /rps/api/json/UpdateReceivers.do del componente Replication Receiver. L'esecuzione di una manipolazione dell'argomento random può portare a os command injection (iniezione di comandi OS). È possibile lanciare l'attacco in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 10.3.4 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.