Kerngegevens
- Leverancier
- Ahsay
- Product
- Ahsay AhsayCBS
- Soort software
- –
- Getroffen versies
- Ahsay AhsayCBS tot en met 10.3.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Ahsay AhsayCBS 10.3.4
- CVE gepubliceerd
- 4 oktober 2026
- Op de KEV-lijst sinds
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In AhsayCBS, de back-upsoftware van Ahsay, zit een fout waarmee een aanvaller eigen besturingssysteemcommando's kan laten uitvoeren op de server. Het probleem zit in het onderdeel Replication Receiver. Dit lek staat sinds oktober 2026 op de lijst van actief misbruikte lekken en is pas onlangs aan die lijst toegevoegd.
Wie loopt risico?
Je loopt risico als je een AhsayCBS-versie tot en met 10.3.2 gebruikt. De aanval kan via het netwerk worden uitgevoerd, zonder inloggen en zonder dat een gebruiker iets hoeft te doen. Vooral servers die bereikbaar zijn vanaf internet zijn kwetsbaar. Omdat het om back-upsoftware gaat, kan een overname grote gevolgen hebben voor de gegevens die erop staan.
Wat moet je doen?
Controleer je versie
Kijk na welke versie van AhsayCBS je gebruikt en op welke servers deze draait. Versies tot en met 10.3.2 zijn getroffen.
Werk bij naar 10.3.4
Installeer AhsayCBS 10.3.4, want die versie lost het probleem op. Zie de release-opmerkingen van Ahsay voor deze versie.
Beperk de bereikbaarheid
Kun je nog niet direct bijwerken, zorg dan dat AhsayCBS niet vanaf internet bereikbaar is en alleen toegankelijk is voor systemen die het echt nodig hebben.
Zoek naar sporen van misbruik
Het lek wordt actief misbruikt. Controleer logbestanden op ongewone verzoeken aan /rps/api/json/UpdateReceivers.do en op onverwachte processen of wijzigingen op de server.
Volg het advies van de leverancier
Houd de berichten van Ahsay in de gaten en pas de aanbevolen maatregelen toe.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De fout zit in code van het bestand /rps/api/json/UpdateReceivers.do in het onderdeel Replication Receiver van AhsayCBS. Door het argument random te manipuleren kan een aanvaller opdrachten in een besturingssysteemcommando laten belanden. Dit komt doordat speciale tekens in de invoer niet goed worden geneutraliseerd voordat het commando wordt uitgevoerd. De aanval is op afstand uit te voeren via het netwerk, met lage complexiteit en zonder authenticatie of gebruikersinteractie. Succesvol misbruik kan gevolgen hebben voor de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem. De fout is opgelost in AhsayCBS 10.3.4.
CVSS-vector (versie 4.0, basisscore 10,0, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-77 · Onjuiste neutralisatie van speciale elementen in commando's (commando-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 86,3%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 14 oktober 2026
- Deadline van CISA
- 17 oktober 2026
- Gebruikt door ransomwaregroepen
- Niet bekend
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies