Vulnérabilité
CVE-2026-105134 activement exploitée : injection de commande dans Ahsay AhsayCBS
Ahsay AhsayCBS présente une vulnérabilité d'injection de commande qui pourrait permettre à un attaquant distant d'exécuter des commandes du système d'exploitation en manipulant le paramètre aléatoire du point de terminaison /rps/api/json/UpdateReceivers.do du composant Replication Receiver. Cette vulnérabilité peut être combinée avec la vulnérabilité CVE-2026-105133.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-105134 activement exploitée : Ahsay AhsayCBS Command Injection »