Šta se desilo?

Objavljena je ranjivost CVE-2026-105134 u AhsayCBS sistemu za rezervne kopije i oporavak podataka. Prema CVE zapisu koji je dostavio VulDB, propust u komponenti Replication Receiver omogućava udaljeno izvršavanje sistemskih komandi. Zapis navodi da je eksploatacioni kod objavljen, ali to nije potvrda aktivnih napada. U proverenim izvorima nije pronađena potvrda eksploatacije u praksi.

Koga pogađa?

CVE zapis izričito označava verzije AhsayCBS 10.3.0, 10.3.1 i 10.3.2 kao pogođene, a 10.3.4 kao nepogođenu. Opis navodi verzije do 10.3.2, ali ne daje potpunu listu starijih izdanja. Administratori starijih grana treba da provere status i podržanu putanju nadogradnje sa proizvođačem.

Kako se zaštititi?

  • Prioritetno nadogradite pogođeni AhsayCBS na 10.3.4, odnosno novije podržano izdanje sa ispravkom, u skladu sa uputstvima proizvođača.
  • Do nadogradnje ograničite mrežni pristup servisima za upravljanje i replikaciju na neophodne, pouzdane sisteme. Ovo je privremeno smanjenje izloženosti, a ne zamena za zakrpu.
  • Pregledajte pristupne i sistemske logove radi neuobičajenih zahteva i procesa. Ako postoje pokazatelji kompromitacije, pokrenite odgovor na incident; samo ažuriranje ne uklanja posledice ranijeg napada.
  • Pre i posle nadogradnje proverite konfiguraciju, rad rezervnih kopija, replikaciju i mogućnost oporavka podataka.

Tehnički detalji

Propust je klasifikovan kao ubacivanje sistemskih komandi, odnosno CWE-78, uz CWE-77. Odnosi se na parametar random u /rps/api/json/UpdateReceivers.do. VulDB je dodelio osnovnu ocenu CVSS 3.1 od 10.0, sa mrežnim pristupom, bez potrebnih privilegija i interakcije korisnika. NVD prikazuje tu ocenu kao podatak CNA organizacije, a ne sopstvenu završenu procenu.

CVE zapis navodi 10.3.4 kao verziju koja rešava problem. Ahsay je objavio beleške za to izdanje, ali u njima nije izričito naveden ovaj CVE.

Zašto je važno?

Bezbednost servera za rezervne kopije važna je za dostupnost podataka i oporavak poslovanja. Mogućnost izvršavanja komandi na takvom serveru zahteva prioritetnu proveru i nadogradnju, čak i kada aktivna eksploatacija nije potvrđena.

Preporuka Sajber Radara

Popišite AhsayCBS instalacije i proverite verzije. Prvo nadogradite izložene pogođene sisteme, ograničite pristup replikacionim servisima i dokumentujte proveru uspešnog oporavka podataka nakon izmene.