CVE-2023-27167

ŚrednieCVSS 6.5

Opublikowano: 29/03/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.50%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych użytkowników, modyfikację lub usunięcie rekordów w bazie, co może prowadzić do naruszenia poufności i integralności systemu kontroli dostępu.

Rekomendacja

Należy niezwłocznie zaktualizować system Suprema BioStar 2 do najnowszej dostępnej wersji oraz zastosować parametryzację zapytań SQL w celu wyeliminowania podatności na wstrzykiwanie.

Oryginalny opis (angielski, źródło NVD)

Suprema BioStar 2 v2.8.16 was discovered to contain a SQL injection vulnerability via the values parameter at /users/absence?search_month=1.