CISA KEV Uyarısı: Ahsay AhsayCBS kimlik doğrulama zafiyeti

Özet: CISA, Ahsay AhsayCBS’de uzaktan kimlik doğrulama bypass’ına izin veren ve aktif olarak istismar edilen bir zafiyet hakkında uyarı yayınladı. Bu açık, API’deki checkSysPwd fonksiyonundaki random parametresinin manipülasyonu ile tetikleniyor.

CISA’nın Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu’nda yer alan bu uyarı, Ahsay AhsayCBS yedekleme çözümündeki kritik bir kimlik doğrulama zafiyetini işaret ediyor. Bu tür zafiyetler, yetkisiz erişim sağlayarak sistemin güvenliğini ciddi şekilde tehlikeye atabilir.

Teknik detaylara göre, zafiyet API bileşenindeki checkSysPwd fonksiyonunun random parametresinin manipülasyonu ile ortaya çıkıyor. Bu, kimlik doğrulama mekanizmasının doğru çalışmadığını ve saldırganların bu parametreyi kullanarak bypass yapabileceğini gösteriyor. Ayrıca, bu açığın başka bir zafiyetle (CVE-2026-105134) zincirlenebilir olması riskini artırıyor.

Ahsay AhsayCBS kullanan tüm kurumlar için bu, acil bir güvenlik riski demektir. Aktif olarak istismar edildiği için, bu sistemleri kullanan altyapıların derhal incelenmesi ve gerekli güvenlik önlemlerinin alınması gerekmektedir. Kimlik doğrulama bypass’ı, yedekleme verilerine yetkisiz erişim veya sistemin tamamen ele geçirilmesi gibi sonuçlar doğurabilir.

Sistem yöneticileri, Ahsay AhsayCBS kurulumlarını kontrol etmeli, CISA KEV kataloğunu takip etmeli ve üreticinin yayınladığı yamaları veya geçici çözümleri derhal uygulamalıdır. Ağ segmentasyonu ve erişim kontrol listeleri (ACL) gibi ek güvenlik katmanları da riski azaltmaya yardımcı olabilir.

🔗 Kaynak: CISA KEV Catalog
📡 Takip edilen kaynaklar ve akış: Radar