แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน Ahsay AhsayCBS (CVE-2026-105134)
CISA KEV: Ahsay AhsayCBS Command Injection Vulnerability in Ahsay AhsayCBS (CVE-2026-105134)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) รหัส CVE-2026-105134 ในระบบ Ahsay AhsayCBS ซึ่งเป็นช่องโหว่ประเภท Command Injection ในคอมโพเนนต์ Replication Receiver เปิดทางให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลผ่านเครือข่ายโดยไม่ต้องมีการยืนยันตัวตน เพื่อสั่งรันคำสั่งระบบปฏิบัติการ (OS Command Execution) ได้ทันที ปัจจุบันพบรายงานการโจมตีจริงในระบบสารสนเทศแล้ว
รายละเอียดช่องโหว่ (Vulnerability Details)
พบช่องโหว่ความปลอดภัยรหัส CVE-2026-105134 (สอดคล้องกับ CWE-77 และ CWE-78) ในระบบ Ahsay AhsayCBS ตั้งแต่เวอร์ชันเริ่มต้นจนถึงเวอร์ชัน 10.3.2 โดยช่องโหว่อยู่ในคอมโพเนนต์ Replication Receiver ที่ endpoint /rps/api/json/UpdateReceivers.do
กลไกการโจมตี (Exploitation Mechanism)
ผู้ไม่หวังสามารถส่งคำขอผ่านเครือข่ายอินเทอร์เน็ตเข้ามายังระบบ (Remote Attack Vector) และทำการปรับแต่งพารามิเตอร์ random ที่ไม่ได้รับการตรวจสอบความถูกต้องอย่างรัดกุม ส่งผลให้เกิดช่องโหว่ OS Command Injection ซึ่งเปิดโอกาสให้แฮกเกอร์สามารถสั่งรันคำสั่งระบบปฏิบัติการภายใต้สิทธิ์การทำงานของแอปพลิเคชันได้โดยตรง นอกจากนี้ช่องโหว่นี้ยังสามารถนำไปใช้งานร่วมกับการโจมตีลูกโซ่ (Chained) กับช่องโหว่ CVE-2026-105133 ได้อีกด้วย
ผลกระทบต่อองค์กร (Impact)
- ระดับความรุนแรงสูงสุด (CVSS Base Score: 10.0, Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)
- ผู้โจมตีสามารถเข้าถึง ควบคุม หรือทำลายข้อมูลความลับภายในระบบสำรองข้อมูล (Confidentiality, Integrity, and Availability)
- มีความเสี่ยงสูงมากเนื่องจากมีโค้ดทดลองการเจาะระบบ (Exploit) เผยแพร่แล้วและตรวจพบการโจมตีจริงในวงกว้าง (CISA KEV)
แนวทางการปฏิบัติและการบรรเทาผลกระทบ (Mitigation Recommendations)
- อัปเดตระบบทันที: ดำเนินการอัปเดตแพตช์ความปลอดภัยของ Ahsay AhsayCBS ไปยังเวอร์ชัน 10.3.4 หรือเวอร์ชันล่าสุดตามคำแนะนำของผู้พัฒนาอย่างเร่งด่วน
- จำกัดการเข้าถึงจากภายนอก: ตรวจสอบและจำกัดการเข้าถึง endpoint ที่มีความเสี่ยง (
/rps/api/json/UpdateReceivers.do) หรือพิจารณาปิดกั้นการเข้าถึงอินเทอร์เน็ตโดยตรงสำหรับเซิร์ฟเวอร์ AhsayCBS หากยังไม่พร้อมอัปเดตแพตช์ - ตรวจสอบความปลอดภัยย้อนหลัง (Forensics Triage): ดำเนินการตรวจสอบ Log ของระบบและพฤติกรรมผิดปกติเพื่อประเมินความเสี่ยงและร่องรอยการถูกเจาะระบบ (ตามแนวทาง CISA BOD 26-04)
- ติดตามประกาศอย่างใกล้ชิด: ติดตามข้อมูลการแจ้งเตือนจากผู้พัฒนาและหน่วยงานความมั่นคงปลอดภัยไซเบอร์อย่างต่อเนื่องเพื่อรับมือกับภัยคุกคามที่อาจพัฒนาเพิ่มเติม