Ahsay AhsayCBS fino a 9.15.2.69/10.3.4.44 Replication Receiver UpdateReceivers.do Random escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.90 |
Riassunto
Una vulnerabilità di livello estremamente critico è stata rilevata in Ahsay AhsayCBS fino a 9.15.2.69/10.3.4.44. Riguarda una funzione sconosciuta del file /rps/api/json/UpdateReceivers.do del componente Replication Receiver. La manipolazione del parametro Casuale di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2026-105134 è identificato come punto debole. L'attacco può avvenire nella rete. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in Ahsay AhsayCBS fino a 9.15.2.69/10.3.4.44. É interessato una funzione sconosciuta del file /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Attraverso la manipolazione del parametro Random di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
CVE-2026-105134 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
È stato dichiarato come attaccato.
L'aggiornamento alla versione 9.15.2.70 o 10.3.4.45 elimina questa vulnerabilità. L'aggiornamento è scaricabile da ahsay.com.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-92078). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
- 9.15.2.0
- 9.15.2.1
- 9.15.2.2
- 9.15.2.3
- 9.15.2.4
- 9.15.2.5
- 9.15.2.6
- 9.15.2.7
- 9.15.2.8
- 9.15.2.9
- 9.15.2.10
- 9.15.2.11
- 9.15.2.12
- 9.15.2.13
- 9.15.2.14
- 9.15.2.15
- 9.15.2.16
- 9.15.2.17
- 9.15.2.18
- 9.15.2.19
- 9.15.2.20
- 9.15.2.21
- 9.15.2.22
- 9.15.2.23
- 9.15.2.24
- 9.15.2.25
- 9.15.2.26
- 9.15.2.27
- 9.15.2.28
- 9.15.2.29
- 9.15.2.30
- 9.15.2.31
- 9.15.2.32
- 9.15.2.33
- 9.15.2.34
- 9.15.2.35
- 9.15.2.36
- 9.15.2.37
- 9.15.2.38
- 9.15.2.39
- 9.15.2.40
- 9.15.2.41
- 9.15.2.42
- 9.15.2.43
- 9.15.2.44
- 9.15.2.45
- 9.15.2.46
- 9.15.2.47
- 9.15.2.48
- 9.15.2.49
- 9.15.2.50
- 9.15.2.51
- 9.15.2.52
- 9.15.2.53
- 9.15.2.54
- 9.15.2.55
- 9.15.2.56
- 9.15.2.57
- 9.15.2.58
- 9.15.2.59
- 9.15.2.60
- 9.15.2.61
- 9.15.2.62
- 9.15.2.63
- 9.15.2.64
- 9.15.2.65
- 9.15.2.66
- 9.15.2.67
- 9.15.2.68
- 9.15.2.69
- 10.3.4.0
- 10.3.4.1
- 10.3.4.2
- 10.3.4.3
- 10.3.4.4
- 10.3.4.5
- 10.3.4.6
- 10.3.4.7
- 10.3.4.8
- 10.3.4.9
- 10.3.4.10
- 10.3.4.11
- 10.3.4.12
- 10.3.4.13
- 10.3.4.14
- 10.3.4.15
- 10.3.4.16
- 10.3.4.17
- 10.3.4.18
- 10.3.4.19
- 10.3.4.20
- 10.3.4.21
- 10.3.4.22
- 10.3.4.23
- 10.3.4.24
- 10.3.4.25
- 10.3.4.26
- 10.3.4.27
- 10.3.4.28
- 10.3.4.29
- 10.3.4.30
- 10.3.4.31
- 10.3.4.32
- 10.3.4.33
- 10.3.4.34
- 10.3.4.35
- 10.3.4.36
- 10.3.4.37
- 10.3.4.38
- 10.3.4.39
- 10.3.4.40
- 10.3.4.41
- 10.3.4.42
- 10.3.4.43
- 10.3.4.44
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Accesso: Pubblico
Stato: Attaccato
EPSS Score: 🔒
EPSS Percentile: 🔒
KEV Aggiunto: 🔒
KEV Entro quando: 🔒
KEV Contromisure: 🔒
KEV Ransomware: 🔒
KEV Avviso: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: AhsayCBS 9.15.2.70/10.3.4.45
Sequenza temporale
03/10/2026 Advisory pubblicato03/10/2026 Voce VulDB creata
26/10/2026 Ultimo aggiornamento VulDB
Fonti
Stato: ConfermatoCNA: VulDB
CVE: CVE-2026-105134 (🔒)
GCVE (CVE): GCVE-0-2026-105134
GCVE (VulDB): GCVE-100-413351
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔒
Voce
Data di creazione: 03/10/2026 15:18Aggiornato: 26/10/2026 15:35
Cambiamenti: 03/10/2026 15:18 (56), 04/10/2026 09:08 (1), 14/10/2026 21:39 (14), 26/10/2026 15:35 (5)
Completa: 🔍
Inviato: nickc
Cache ID: 216::103
Invia
Accettato
- Invia #942743: Ahsay Systems Corporation Limited Ahsay CBS 10.3.0 Remote Code Execution via Arbitrary File Write (di nickc)
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.