备份服务器被打成跳板：AhsayCBS双漏洞链CVE-2026-105133/105134三起真实入侵复盘

一个认证缺陷加一个命令注入共用同一参数名，厂商首次补丁未补净，设备公网被打两轮，攻击者以JSP Webshell验证访问（10月16日）。 來源