CVE-2026-105134 · CVSS 10.0 · A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do …

NVD (CVSS crítico) · 4 oct, 09:16

Se ha descubierto una vulnerabilidad crítica (CVSS 10.0) en Ahsay AhsayCBS hasta la versión 10.3.2 que permite inyección de comandos del sistema operativo a través del parámetro random en el archivo /rps/api/json/UpdateReceivers.do. El exploit ha sido publicado y puede ser explotado remotamente.