🇰🇷 한글 설명
Ahsay AhsayCBS 9.15.2.69 이하 및 10.3.4.44 이하 버전에서 취약점이 발견되었습니다. API 구성요소의 com/ahsay/obs/api/ApiStructsAction.java 파일 내 checkSysPwd 함수에서 random 인자를 조작하면 부적절한 인증이 발생합니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 초기 패치가 취약점을 제대로 해결하지 못해 CVE 항목이 갱신되었습니다.
💡 쉬운 설명
인증 과정의 결함으로 공격자가 원격에서 올바른 인증 없이 시스템 접근을 시도할 수 있습니다. 공개된 공격 코드가 있으므로 즉시 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A vulnerability was detected in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 9.15.2.70 and 10.3.4.45 is able to mitigate this issue. It is recommended to upgrade the affected component. The initial patch did not fix the security vulnerability properly. An update of the CVE entry to reflect this became necessary.
📍 영향받는 시스템
Ahsay AhsayCBS 9.15.2.69 이하, 10.3.4.44 이하 버전
⚔️ 공격 벡터
원격에서 checkSysPwd 함수의 random 인자를 조작하여 부적절한 인증 우회
🛡️ 대응 방법
9.15.2.70 이상 또는 10.3.4.45 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 9.15.2.70 또는 10.3.4.45 이상이면 패치 완료, 그 이하이면 취약한 상태입니다.
grep -ri 'version' /usr/local/cbs/ 2>/dev/null | grep -i ahsay | head -n 5
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Ahsay 제품 보안 업데이트 권고
P4
📅 2026-10-21 · sec_notice
AhsayCBS 제품에서 인증 미흡 및 OS 커맨드 인젝션 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 공격자의 권한 탈취 및 명령 실행을 방지하기 위해 최신 버전으로 업데이트해야 합니다.