脆弱性の経緯・最終更新 2026-10-16

CVE-2026-105133（🔄 [続報] AhsayCBS における不適切な認証による認証回避の脆弱性）

初出2026-10-15

報じた回数2 号・2 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-10-15（木）脅威動向

KEV🔄 [続報] AhsayCBS における不適切な認証による認証回避の脆弱性

Ahsayが提供するバックアップ管理サーバー「AhsayCBS」のAPIコンポーネントにおいて、不適切な認証の脆弱性が確認された。具体的には「checkSysPwd」関数におけるランダムパラメータの操作により、リモートの攻撃者が認証プロセス…
2026-10-16（金）要対応

🔄 [続報] AhsayCBSの脆弱性に新修正版、悪用受けCISAがKEV追加

Ahsay Backupは、AhsayCBSの2件の脆弱性を修正する新しいセキュリティ更新プログラムを公開しました。初期のパッチが不完全だったことが確認されており、攻撃者が認証バイパスと任意コマンド実行を組み合わせてウェブシェルや暗号資産マ…

この脆弱性の続報も、毎朝メールで受け取れます。