PT-2026-104599 · Ahsay · Ahsaycbs

Nickc

·

CVE-2026-105134

·

Publicado

2026-10-03

·

Atualizado

2026-10-04

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Ahsay AhsayCBS versões anteriores a 10.3.4
Description Uma falha de injeção de comando de SO existe no componente Replication Receiver. Um invasor remoto pode explorar isso manipulando o argumento random no endpoint '/rps/api/json/UpdateReceivers.do', permitindo a execução de comandos arbitrários do sistema operacional.
Recommendations Atualizar para a versão 10.3.4.

Correção

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

CVE-2026-105134

Produtos afetados

Ahsaycbs