CVE-2026-105134

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.383 · 99. PerzentilNLUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

38.3% (99th) EPSS

CVSS 10 · critical

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

ncsc_nl · nvd

hinzugefügt 2026-10-14beheben bis 2026-10-17

erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

EPSS · bewertet 2026-10-23

Ahsay AhsayCBS Command Injection Vulnerability

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.3–10

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hprimary · cna@vuldb.comAusnutzbarkeit 3.9 · Auswirkung 6

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Csecondary · cna@vuldb.comAusnutzbarkeit 10 · Auswirkung 10

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cna@vuldb.com

v4.010criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77USCWE-78US

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

Ahsay AhsayCBS≤ vers:unknown/*ncsc_nlNL
ahsay cloud backup suite< 10.3.4nvdUScpe:2.3:a:ahsay:cloud_backup_suite:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0427Kwetsbaarheden verholpen in Ahsay AhsayCBSNL2026-10-14csaf · ncsc_nlNL
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2.

quellen

Welche Quellen diesen Datensatz belegen und wann.

ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-10-04geändert 2026-10-15

Referenzen (6) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://vuldb.com/cve/CVE-2026-105134Third Party AdvisoryVDB Entry
https://vuldb.com/submit/942743Third Party AdvisoryVDB Entry
https://vuldb.com/vuln/413351Permissions RequiredVDB Entry
https://vuldb.com/vuln/413351/ctiPermissions RequiredVDB Entry
https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4Release Notes
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-105134US Government Resource

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan