CVE-2023-27167

Podatność w Suprema BioStar 2 (wersje 2.9.3–2.9.11) wynika z nieprawidłowych ustawień uprawnień do krytycznego zasobu, co powoduje publiczne udostępnienie plików kopii zapasowych, gdy administrator skonfiguruje ich ścieżkę w katalogu NGINX webroot. Atakujący z dostępem sieciowym może bezpośrednio pobrać pliki ZIP kopii zapasowych za pomocą ‘http(s)://[server]/download/…’ bez uwierzytelniania.

Problem w punkcie końcowym /api/v2/setting/adserversetting w Suprema BioStar 2 przed 2.9.12 oraz BioStar X przed 1.0.2 pozwala atakującym uzyskać poświadczenia konta usługi Active Directory w postaci jawnej. Wystarczy wysłać spreparowane żądanie GET.

Nieobsłużony wyjątek w Suprema BioStar 2 (Server) w wersjach 2.9.8, 2.9.10 i 2.9.11 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu DoS poprzez wysłanie żądań HTTP POST do punktu końcowego '/api/migration'. Powoduje to zatrzymanie krytycznych procesów i wyłączenie systemu do czasu ręcznego restartu usług lub serwera.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych dyrektyw SQL do zapytań SQL oraz wykonywanie dowolnych poleceń SQL.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików z serwera.

W systemie Suprema BioStar 2 przed wersją V2.9.1 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń OS na serwerze BioStar 2.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do niektórych funkcji serwerów BioStar 2.