CVE-2026-105133: Autenticazione difettosa in Ahsay AhsayCBS

Autenticazione bypassabile in Ahsay AhsayCBS via parametro random. Versioni patched: 9.15.2.70 e 10.3.4.45.

Una vulnerabilità di autenticazione è stata scoperta in Ahsay AhsayCBS, un sistema di backup cloud utilizzato da aziende per proteggere dati critici. Il CVE-2026-105133 risiede nella funzione checkSysPwd dell'API e consente a un attaccante di manipolare il parametro random per bypassare il controllo di autenticazione. Questo significa che chiunque può accedere al sistema senza fornire credenziali valide, compromettendo l'integrità di tutti i backup gestiti dalla piattaforma.

Il punteggio CVSS 7,3 colloca la vulnerabilità nella fascia HIGH. Lo stato è critico: l'exploit è ora pubblico e può essere sfruttato. Nei giorni recenti sono stati osservati segnali di attività mirata verso il CVE-2026-105133. Particolare attenzione: la patch iniziale rilasciata non ha risolto completamente il problema, rendendo necessario un aggiornamento successivo. Amministratori che hanno applicato il primo patch devono aggiornare di nuovo.

L'azione immediata è inventariare tutte le istanze di Ahsay AhsayCBS in ambiente e verificarne le versioni. È necessario eseguire l'upgrade alle versioni 9.15.2.70 (serie 9) o 10.3.4.45 (serie 10). Parallelamente, monitorate i log dell'API per rilevare tentativi di manipolazione del parametro random. Implementate controlli di accesso di rete per limitare l'accesso all'API del sistema di backup ai soli host autorizzati.

In sintesi

Cosa: Vulnerabilità di autenticazione nella funzione checkSysPwd (API) di Ahsay AhsayCBS. Manipolazione del parametro random bypassa il controllo. Il CVE-2026-105133 consente accesso non autorizzato ai sistemi di backup enterprise.
Gravità: CVSS 7,3 (fascia HIGH). Riguarda autenticazione: accesso al sistema backup senza credenziali è critico per aziende. Exploit pubblico già disponibile.
Versioni interessate: Ahsay AhsayCBS fino a 9.15.2.69 (serie 9) e 10.3.4.44 (serie 10).
Correzione: Upgrade a versione 9.15.2.70 o 10.3.4.45. Nota: la patch iniziale non ha risolto completamente il problema. Verificare di installare la versione più recente.
Stato: Exploit pubblico. Segnali recenti (ultimi giorni) di attività targeting la vulnerabilità. Patch aggiornata disponibile.
Azione: Inventariare istanze Ahsay AhsayCBS in ambiente. Priorità alta: applicare patch alle versioni 9.15.2.70 (serie 9) o 10.3.4.45 (serie 10). Monitorare log API per rilevare tentativi di manipolazione del parametro random. Implementare controlli di accesso di rete per limitare l'accesso all'API del sistema di backup ai soli host autorizzati.

Fonti: NVD, CVE-2026-105133

← Tutti gli articoli