Publié le 04 octobre 2026 · mis à jour le 26 octobre 2026 · référence éditeur CVE-2026-105134 · 1 CVE
Une faille a été trouvée dans Ahsay AhsayCBS jusqu'à 9.15.2.69/10.3.4.44. Cette vulnérabilité affecte du code inconnu du fichier /rps/api/json/UpdateReceivers.do de la composante Récepteur de réplication. Exécuter une manipulation de l'argument random peut entraîner une injection de commandes système. Il est possible d'exécuter l'attaque à distance. L'exploit a été publié et peut être utilisé. La mise à niveau vers la version 9.15.2.70 et 10.3.4.45 permet de résoudre ce problème. Une mise à jour du composant affecté est conseillée. Le patch initial n'a pas corrigé correctement la vulnérabilité…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Ahsay cloud backup suite dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-105134 | Exploitée (KEV) | 81.8 % | 04 octobre 2026 | KEV 14 octobre 2026 |