Уязвимости AhsayCBS эксплуатируются для RCE и установки майнеров

Злоумышленники эксплуатируют две неустранённые уязвимости в решении для резервного копирования AhsayCBS для удалённого выполнения кода (RCE). Уязвимости позволяют обходить аутентификацию и внедрять команды ОС.

Атакующие используют комбинацию уязвимостей для получения неаутентифицированного удалённого выполнения кода и развёртывания веб-шеллов на уязвимых системах. После компрометации они проводят разведку, устанавливают майнеры криптовалют и используют скрипты для поддержания персистентности.

ⓘ Что такое AhsayCBS
AhsayCBS — это консоль централизованного управления облачными серверами резервного копирования от Ahsay Systems. Решение используется для управления политиками резервного копирования, хранилищем и пользователями, популярно среди MSP и системных интеграторов.

Источники: SecurityWeek · The Hacker News
@cbunit