CISA KEV: CVE-2026-105133 · Ahsay AhsayCBS Improper Authentication Vulnerability

CISA KEV · 14 oct, 02:00

Ahsay AhsayCBS contiene una vulnerabilidad de autenticación impropia que permite a un atacante remoto eludir la autenticación manipulando el parámetro aleatorio en la función checkSysPwd del componente API. La vulnerabilidad está siendo explotada activamente en la naturaleza y puede encadenarse con CVE-2026-105134.