Ahsay AhsayCBS Replication Receiver 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-105134)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTAhsayCBS 9.15.2.69 및 10.3.4.44 이하 버전의 Replication Receiver 구성 요소
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 OS 명령어를 실행하고 시스템을 완전히 장악할 수 있음
제조사에서 제공하는 최신 보안 패치(9.15.2.70 또는 10.3.4.45 이상)를 즉시 적용
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 최신 버전 업그레이드: Ahsay 공식 홈페이지를 통해 v9 계열은 9.15.2.70 이상으로, v10 계열은 10.3.4.45 이상으로 즉시 업데이트하십시오.
- WAF 탐지 규칙 적용: 웹 애플리케이션 방화벽(WAF)에서
/rps/api/json/UpdateReceivers.do경로로 유입되는 요청 중 세미콜론(;), 파이프(|), 백틱(`) 등 명령어 실행 관련 특수문자가 포함된 트래픽을 차단하십시오. - 네트워크 접근 제어: 복제 서비스가 필요한 신뢰할 수 있는 IP 주소로만 해당 포트(기본적으로 80/443 또는 사용자 정의 포트) 접근을 제한하십시오.
코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-105134)은 AhsayCBS의 백업 복제 수신(Replication Receiver) 구성 요소인 /rps/api/json/UpdateReceivers.do 엔드포인트에서 발생합니다. 공격자가 random 인자에 셸 메타문자가 포함된 조작된 값을 전달할 경우, 애플리케이션 내부에서 이를 적절히 검증하지 않고 OS 명령어로 실행하게 됩니다(CWE-77, CWE-78). 특히 이 취약점은 CVSS 10.0의 최고 위험도를 기록하고 있으며, CISA KEV(실제 악용된 취약점 목록)에 등재될 만큼 실질적인 위협이 높습니다. 초기 패치가 불충분하여 추가 업데이트가 발표되었으므로, 과거에 패치를 진행했더라도 최신 버전을 다시 확인해야 합니다.
공식 보안 권고문 및 참조 링크
A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 9.15.2.70 and 10.3.4.45 is able to resolve this issue. Upgrading the affected component is advised. The initial patch did not fix the security vulnerability properly. An update of the CVE entry to reflect this became necessary.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.