CVE-2026-105134 in AhsayCBS
要約
〜によって VulDB • 2026年10月04日
Ahsay AhsayCBSのバージョン10.3.2以前に脆弱性が確認されました。この脆弱性は、Replication Receiverコンポーネントのファイル `/rps/api/json/UpdateReceivers.do` 内の不明なコードに影響します。引数 `random` を操作することでOSコマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。この問題を解決するにはバージョン10.3.4へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.