Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 5

1. 14. 10. 2026 15:19 · NCSC-NL NL

   NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS

   Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om de authenticatie te omzeilen. De kwetsbaarheid met kenmerk CVE-2026-105134 heeft een CVSS-score van 10,0 en betreft OS-command-injectie in de Replication Receiver via /rps/api/json…

2. 14. 10. 2026 · zachyceno 22:00 · CISA KEV US

   Ahsay AhsayCBS Improper Authentication Vulnerability (CVE-2026-105133)

   CISA added CVE-2026-105133 to the Known Exploited Vulnerabilities catalog. Affected product: Ahsay AhsayCBS. Remediation due date: 2026-10-17.

3. 14. 10. 2026 · zachyceno 22:00 · CISA KEV US

   Ahsay AhsayCBS Command Injection Vulnerability (CVE-2026-105134)

   CISA added CVE-2026-105134 to the Known Exploited Vulnerabilities catalog. Affected product: Ahsay AhsayCBS. Remediation due date: 2026-10-17.

4. 9. 10. 2026 19:17 · BleepingComputer US nadpis události

   Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

   Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. [...]

5. 8. 10. 2026 22:00 · Huntress US

   Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

   Threat actors are exploiting AhsayCBS flaws, including CVE-2026-105133 and CVE-2026-105134, to deploy webshells and XMRig cryptominers. Update to 10.3.4 and restrict access now.