CVE-2023-33363
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do niektórych funkcji serwerów BioStar 2.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych funkcji, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu do wersji 2.9.1 lub nowszej, aby usunąć tę lukę.
Inne podatności w Suprema BioStar 2
Zobacz wszystkie- CVE-2026-9508Krytyczne
Podatność w Suprema BioStar 2 (wersje 2.9.3–2.9.11) wynika z nieprawidłowych ustawień uprawnień do krytycznego zasobu, co powoduje publiczne udostępnienie plików kopii zapasowych, gdy administrator skonfiguruje ich ścieżkę w katalogu NGINX webroot. Atakujący z dostępem sieciowym może bezpośrednio pobrać pliki ZIP kopii zapasowych za pomocą ‘http(s)://[server]/download/…’ bez uwierzytelniania.
- CVE-2023-27167Średnie
W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-9509Wysokie
Nieobsłużony wyjątek w Suprema BioStar 2 (Server) w wersjach 2.9.8, 2.9.10 i 2.9.11 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu DoS poprzez wysłanie żądań HTTP POST do punktu końcowego '/api/migration'. Powoduje to zatrzymanie krytycznych procesów i wyłączenie systemu do czasu ręcznego restartu usług lub serwera.
- CVE-2023-33366Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych dyrektyw SQL do zapytań SQL oraz wykonywanie dowolnych poleceń SQL.
- CVE-2023-33365Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików z serwera.
- CVE-2023-33364Wysokie
W systemie Suprema BioStar 2 przed wersją V2.9.1 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń OS na serwerze BioStar 2.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated users to access some functionality on BioStar 2 servers.