یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار AhsayCBS (نسخه‌های تا 10.3.2) شناسایی شده است که شناسه‌ی CVE-2026-105133 را دریافت کرده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع checkSysPwd در فایل com/ahsay/obs/api/ApiStructsAction.java مربوط به کامپوننت API رخ داده است. مهاجم می‌تواند با دست‌کاری (Manipulation) آرگومان random، فرآیند احراز هویت (Authentication) را دور زده و به سیستم دسترسی غیرمجاز پیدا کند.
تحلیل ریسک و اثرات
- نوع حمله: این حمله به صورت از راه دور (Remotely) قابل اجرا است.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری در حال حاضر به صورت عمومی منتشر شده و توسط مهاجمان قابل استفاده است.
- تاثیر: دسترسی غیرمجاز به مدیریت سیستم و دور زدن مکانیزم‌های امنیتی.
راهکار رفع آسیب‌پذیری
تولیدکننده اعلام کرده است که ارتقای نرم‌افزار به نسخه 10.3.4 این مشکل را برطرف می‌کند. به مدیران SOC و مهندسان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی کامپوننت‌های آسیب‌پذیر اقدام نمایند.
