Ahsay cloud backup suite — CVE-2026-105133

Résumé

Une vulnérabilité a été détectée dans Ahsay AhsayCBS jusqu'à 9.15.2.69/10.3.4.44. Cette vulnérabilité affecte la fonction checkSysPwd du fichier com/ahsay/obs/api/ApiStructsAction.java de l'component API. Une manipulation de l'argument random entraîne une authentification incorrecte. Il est possible d'initier l'attaque à distance. L'exploit est maintenant public et peut être utilisé. La mise à niveau vers la version 9.15.2.70 et 10.3.4.45 permet de corriger ce problème. Il est recommandé de mettre à jour le composant concerné. Le premier patch n'a pas corrigé correctement la vulnérabilité de s…

Source : nvd.nist.gov/vuln/detail/CVE-2026-105133

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.