Betroffene Einrichtungen
Bereich
In Ahsay AhsayCBS, einer Backup-Management-Software, wurde eine kritische Schwachstelle in der API-Komponente identifiziert, die es einem entfernten Angreifer ermöglicht, die Authentifizierung durch Manipulation des 'random'-Parameters in der Funktion checkSysPwd zu umgehen. Die Schwachstelle lässt sich mit CVE-2026-105134 verketten, was das Schadenspotenzial erheblich erhöht und potenziell eine vollständige Systemkompromittierung ermöglicht. Backup-Lösungen wie AhsayCBS werden in Gesundheitseinrichtungen häufig zur Datensicherung kritischer Systeme wie KIS, PACS oder Patientendatenbanken eingesetzt, sodass ein erfolgreicher Angriff zur Offenlegung oder Manipulation sensibler Patientendaten führen kann. Aufgrund der aktiven Ausnutzung (CISA KEV) und der möglichen Auswirkungen auf die Verfügbarkeit und Integrität medizinischer Daten ist umgehender Handlungsbedarf gegeben.
1 Ahsay AhsayCBS sofort auf die neueste verfügbare Version aktualisieren und dabei die Herstellerhinweise zu CVE-2026-105134 beachten, da diese Schwachstelle zur Exploit-Kette gehört.
2. Externe Erreichbarkeit der AhsayCBS-API prüfen und den Zugriff auf das API-Interface (insbesondere die checkSysPwd-Funktion) durch Firewall-Regeln auf vertrauenswürdige IP-Adressen beschränken.
3. Logdateien des AhsayCBS-Systems auf unberechtigte Authentifizierungsversuche und auffällige API-Zugriffe analysieren, um eine mögliche bereits erfolgte Kompromittierung auszuschließen.
4. Netzwerksegmentierung überprüfen: AhsayCBS-Server sollten nicht direkt aus dem Internet erreichbar sein; VPN-Zugang für administrative Verbindungen vorschreiben.
5. Vorfallreaktionsplan aktivieren, falls Anzeichen einer Kompromittierung vorliegen, und Backup-Integrität unabhängig verifizieren, da der Angriff auf das Backup-System zielt.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja