CVE-2026-105133
Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd अनुचित प्रमाणीकरण
- प्रकाशित
- 4 अक्टू॰ 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 14 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 50.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ahsay AhsayCBS में 10.3.2 तक एक भेद्यता का पता चला था। यह API घटक की फ़ाइल com/ahsay/obs/api/ApiStructsAction.java के फ़ंक्शन checkSysPwd को प्रभावित करता है। तर्क random में हेरफेर करने से अनुचित प्रमाणीकरण होता है। इस हमले को दूरस्थ रूप से शुरू करना संभव है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है। संस्करण 10.3.4 में अपग्रेड करने से इस समस्या को कम किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
स्रोत
AhsayCBS को प्रभावित करने वाले CVE-2026-105133 और CVE-2026-105134 के लिए एक proof of concept exploit
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।