CVE-2026-105134 in AhsayCBS
Tóm tắt
Bởi VulDB • 04/10/2026
Đã phát hiện một lỗi trong Ahsay AhsayCBS phiên bản đến 10.3.2. Lỗi này ảnh hưởng đến mã không xác định của tệp /rps/api/json/UpdateReceivers.do thuộc thành phần Replication Receiver. Việc thao túng đối số random có thể dẫn đến lỗ hổng chèn lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Nâng cấp lên phiên bản 10.3.4 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.