Aanvallers misbruiken lek in AhsayCBS om systeemopdrachten uit te voeren zonder in te loggen

Wat is er gebeurd

Aanvallers misbruiken een lek in AhsayCBS, de cloudbackupserver van Ahsay, om besturingssysteemopdrachten uit te voeren op blootgestelde servers. De bug zit in de component Replication Receiver, in een API-endpoint dat de instellingen van de receiver bijwerkt. Een van de requestparameters wordt niet veilig verwerkt, waardoor een speciaal samengestelde waarde opdrachten kan doorgeven aan het onderliggende systeem.

Er is geen login of gebruikersinteractie nodig en de aanval werkt via het netwerk. De eerste patch van Ahsay sloot het lek niet volledig, en het CVE-item is later aangepast om dat weer te geven. CISA heeft het lek op 14 oktober 2026 toegevoegd aan de catalogus Known Exploited Vulnerabilities.

Wie is getroffen

Ahsay AhsayCBS (Cloud Backup Suite) is getroffen in twee releasereeksen: alle versies vóór 9.15.2.70 en versies vanaf 10.1.0 tot maar niet inclusief 10.3.4.45. Servers die de eerdere, onvolledige fix hebben gekregen, kunnen nog steeds kwetsbaar zijn als ze niet op een van de gecorrigeerde versies draaien.

Hoe ernstig is het

Het lek heeft een CVSS 4.0-score van 10.0, de hoogst mogelijke beoordeling. Een niet-geauthenticeerde aanvaller die de service kan bereiken, kan de server overnemen en ook gekoppelde systemen raken. Omdat een backupserver kopieën van de gegevens van een organisatie bevat, kan een compromittering hier een grote hoeveelheid gevoelige informatie blootleggen. Actief misbruik is bevestigd en CISA heeft Amerikaanse federale instanties verplicht het lek vóór 17 oktober 2026 aan te pakken.

Wat moet u doen

1. 1Werk AhsayCBS bij naar versie 9.15.2.70 of 10.3.4.45, afhankelijk van uw releasereeks.
2. 2Controleer of eerder gepatchte servers daadwerkelijk een van deze versies draaien, aangezien de eerste fix onvolledig was.
3. 3Pas de mitigaties van Ahsay toe zoals beschreven in het advisory en stop met het gebruik van het product als ze niet kunnen worden toegepast.
4. 4Bekijk welke AhsayCBS-servers vanaf internet bereikbaar zijn en volg voor deze servers de forensische triagerichtlijnen van CISA.

Kerngegevens