The Ahsay AhsayCBS backup server running on the remote host is affected by an improper authentication vulnerability. The flaw resides in the checkSysPwd function of com/ahsay/obs/api/ApiStructsAction.java within the API component. By manipulating the random argument supplied to this function, an unauthenticated, remote attacker can bypass authentication checks without any user interaction. This vulnerability can be chained with CVE-2026-105134 (an OS command injection in the Replication Receiver component) to achieve unauthenticated remote code execution.

远程主机上运行的 Ahsay AhsayCBS 备份服务器受到身份验证不当漏洞的影响。API 组件内 com/ahsay/obs/api/ApiStructsAction.java 的 checkSysPwd 函数中存在缺陷。通过操纵提供给此函数的随机参数，未经认证的远程攻击者可在不与任何用户交互的情况下绕过认证检查。此漏洞可与（Replication Receiver 组件中的操作系统命令注入）链接 CVE-2026-105134 ，以实现未经认证的远程代码执行。

遠端主機上執行的 Ahsay AhsayCBS 備份伺服器受到不當驗證弱點影響。此缺陷存在於 API 元件內 com/ahsay/obs/api/ApiStructsAction.java 的 checkSysPwd 函式中。藉由操控提供給此函式的隨機引數，未經驗證的遠端攻擊者可以繞過驗證檢查，而無需任何使用者互動。此弱點可與 （複寫接收器元件中的作業系統命令插入） 鏈 CVE-2026-105134 結，以達到未經驗證的遠端程式碼執行。

リモートホストで実行されているAhsay AhsayCBSバックアップサーバーは、不適切な認証の脆弱性の影響を受けます。欠陥はAPIコンポーネント内のcom/ahsay/obs/api/ApiStructsAction.javaのcheckSysPwd関数にあります。この関数に提供されるランダム引数を操作することで、認証されていないリモートの攻撃者が、ユーザー操作なしに認証チェックをバイパスする可能性があります。この脆弱性は、 CVE-2026-105134 (Replication Receiver コンポーネントにおける OS コマンドインジェクション)と連鎖して、認証なしにリモートコードを実行する可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
115714	Ahsay AhsayCBS < 10.3.4.45 Authentication Bypass	Web App Scanning	Component Vulnerability	10/15/2026	10/16/2026	critical
115714	Ahsay AhsayCBS < 10.3.4.45 认证绕过	Web App Scanning	Component Vulnerability	10/15/2026	10/16/2026	critical
115714	Ahsay AhsayCBS < 10.3.4.45 身份驗證繞過	Web App Scanning	Component Vulnerability	10/15/2026	10/16/2026	critical
115714	Ahsay AhsayCBS < 10.3.4.45 認証バイパス	Web App Scanning	Component Vulnerability	10/15/2026	10/16/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical