Betroffene Einrichtungen
Bereich
In der Backup-Software Ahsay AhsayCBS wurde eine Command-Injection-Schwachstelle im Replication-Receiver-Endpunkt (/rps/api/json/UpdateReceivers.do) identifiziert, die es einem nicht authentifizierten Remote-Angreifer ermöglicht, beliebige Betriebssystembefehle durch Manipulation des 'random'-Parameters auszuführen. Die Schwachstelle ist in der CISA-Liste aktiv ausgenutzter Schwachstellen (KEV) geführt und kann zusätzlich mit CVE-2026-105133 verkettet werden, was das Angriffspotenzial erheblich steigert. Backup-Lösungen wie AhsayCBS werden in Gesundheitseinrichtungen häufig zur Sicherung kritischer Systeme wie KIS, PACS oder Patientendatenbanken eingesetzt, sodass eine erfolgreiche Kompromittierung die Verfügbarkeit und Integrität von Backup-Daten gefährden kann. Einrichtungen, die AhsayCBS betreiben, sollten umgehend verfügbare Patches einspielen, den Endpunkt netzwerkseitig absichern und eine mögliche Kompromittierung ausschließen.
1 AhsayCBS sofort auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren (Ahsay-Sicherheitsadvisory prüfen und verfügbaren Patch umgehend einspielen), da der Endpunkt /rps/api/json/UpdateReceivers.do aktiv ausgenutzt wird.
2. Externen Zugriff auf die AhsayCBS-Administrationsoberfläche und den Replication-Receiver-Endpunkt über Firewall-Regeln sofort sperren bzw. auf vertrauenswürdige IP-Adressen beschränken.
3. Alle Backup-Server-Logs auf Anzeichen einer Kompromittierung (ungewöhnliche Prozessaufrufe, verdächtige Netzwerkverbindungen) rückwirkend untersuchen und Vorfallreaktionsplan aktivieren.
4. Backup-Integrität kritischer Systeme (KIS, PACS, Patientendaten) überprüfen und sicherstellen, dass Backups nicht durch einen möglichen Angriff korrumpiert wurden.
5. Vorfall gemäß NIS2 beim BSI melden, da die Schwachstelle aktiv ausgenutzt wird (CISA KEV) und KRITIS-Einrichtungen betroffen sein können.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja