خلاصه فنی
نقص تزریق فرمان در مؤلفه دریافت تکثیر AhsayCBS می‌تواند اجرای فرمان سیستم‌عامل را از راه دور ممکن کند. طبق CISA، این مورد قابلیت زنجیره‌شدن با CVE-2026-105133 را دارد؛ بررسی جداگانه یک شناسه ممکن است تصویر کامل خطر سامانه پشتیبان را نشان ندهد.
شدت و تاریخ‌ها
امتیاز پایه: 10 از ۱۰ — شدت: بحرانی — نسخه CVSS: 4.0. منبع امتیاز: VulDB در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-04. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
محصولات و نسخه‌های ثبت‌شده
AhsayCBS
- خارج از بازه آسیب‌پذیر:
version=10.3.4 - آسیب‌پذیر:
version=10.3.0 - آسیب‌پذیر:
version=10.3.1 - آسیب‌پذیر:
version=10.3.2
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-14 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
طبق رکورد رسمی، نسخه‌های تا 10.3.2 تحت تأثیرند و نسخه 10.3.4 اصلاح را ارائه می‌کند. بسته اصلاحی اعلام‌شده توسط Ahsay برای هر دو شناسه را بررسی و نصب کنید. رابط‌های تکثیر و مدیریت سامانه پشتیبان را از شبکه‌های غیرضروری جدا کنید و سلامت نسخه‌های پشتیبان را با بازیابی آزمایشی، نه فقط گزارش موفقیت job، بسنجید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
