Het NCSC heeft advisory NCSC-2026-0427 gepubliceerd over de kwetsbaarheden in backupplatform AhsayCBS die we eerder deze week al behandelden. De dienst bevestigt daarmee de twee fouten met officiële CVSS-scores: CVE-2026-105133, onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS-API, krijgt een 7,3, en CVE-2026-105134, OS-command-injectie via het Replication Receiver-endpoint UpdateReceivers.do, de maximale score van 10,0. Het NCSC classificeert het risico als [M/H]: een gemiddelde kans op misbruik met hoge mogelijke schade.
Belangrijker nieuws kwam al enkele dagen eerder van de leverancier zelf. Ahsay erkende op 10 oktober dat versie 10.3.4.0, destijds de nieuwste beschikbare versie, de twee kwetsbaarheden onvoldoende had verholpen, meldt eSecurityPlanet. Het bedrijf bracht daarop hotfix 10.3.4.45 uit, die partners via het eigen partnerportaal kunnen downloaden en waarna de server moet worden herstart. Een onafhankelijke bevestiging dat de hotfix beide fouten daadwerkelijk dicht is er vooralsnog niet: die claim komt alleen van Ahsay zelf.
Het NCSC-advies noemt nog altijd enkel versies tot en met 10.3.2 als getroffen en rept niet over de hotfix, wat erop wijst dat de advisory uitgaat van Ahsay’s oorspronkelijke, inmiddels achterhaalde inschatting. Voor organisaties die AhsayCBS gebruiken is de hotfix dus het concrete handelingsperspectief, niet de versie die in het advies staat.
Het NCSC adviseert om de update met spoed door te voeren en te onderzoeken of systemen al vóór de patch zijn gecompromitteerd. Let daarbij op de indicatoren die Ahsay zelf noemt: verdachte mappen en bestanden, ongeautoriseerde RPS-receivers en onbekende AhsayCBS-accounts met beheerdersrechten. Is een server al gecompromitteerd, dan adviseert het NCSC die volledig opnieuw op te bouwen en een configuratie van vóór de inbraak terug te zetten, in lijn met het eerdere advies van onderzoeksbedrijf Huntress.
Bron: NCSC-NL Advisories, eSecurityPlanet
Wat betekent dit voor jouw bedrijf?
Gebruikt uw organisatie of IT-dienstverlener AhsayCBS? Installeer hotfix 10.3.4.45 via het partnerportaal, ook als u al naar 10.3.4 bent geüpdatet: die versie bleek alsnog kwetsbaar.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.