KEV
📰 過去報告：10/10
Ahsayが提供するバックアップ管理サーバー「AhsayCBS」のAPIコンポーネントにおいて、不適切な認証の脆弱性が確認された。具体的には「checkSysPwd」関数におけるランダムパラメータの操作により、リモートの攻撃者が認証プロセスを回避できるというものである。本脆弱性は悪用が確認されており、別の脆弱性であるCVE-2026-105134と組み合わせて連鎖的に攻撃に利用される可能性があるため、組織にとって極めて重大なリスクをもたらす。CISA は米国の連邦政府機関に、2026年10月17日までの対応を求めている。
10/10 に報告した脆弱性（CVE-2026-105134）が、実際の悪用の確認により CISA の KEV カタログに追加されました。
対象ソフト
AhsayCBSは、バックアップサービスプロバイダー向けの集中管理型バックアップサーバーソフトウェアである。企業データのバックアップ管理やリカバリを効率化するために利用される。
影響
リモートの攻撃者によって認証を突破され、管理権限の奪取やバックアップデータの漏洩、破壊が行われる可能性がある。
対応策
ベンダーの公開情報: https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update
