CVE-2023-33365
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików z serwera.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych przechowywanych na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Suprema BioStar 2 do wersji 2.9.1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Suprema BioStar 2
Zobacz wszystkie- CVE-2026-9508Krytyczne
Podatność w Suprema BioStar 2 (wersje 2.9.3–2.9.11) wynika z nieprawidłowych ustawień uprawnień do krytycznego zasobu, co powoduje publiczne udostępnienie plików kopii zapasowych, gdy administrator skonfiguruje ich ścieżkę w katalogu NGINX webroot. Atakujący z dostępem sieciowym może bezpośrednio pobrać pliki ZIP kopii zapasowych za pomocą ‘http(s)://[server]/download/…’ bez uwierzytelniania.
- CVE-2023-27167Średnie
W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-9509Wysokie
Nieobsłużony wyjątek w Suprema BioStar 2 (Server) w wersjach 2.9.8, 2.9.10 i 2.9.11 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu DoS poprzez wysłanie żądań HTTP POST do punktu końcowego '/api/migration'. Powoduje to zatrzymanie krytycznych procesów i wyłączenie systemu do czasu ręcznego restartu usług lub serwera.
- CVE-2023-33366Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych dyrektyw SQL do zapytań SQL oraz wykonywanie dowolnych poleceń SQL.
- CVE-2023-33364Wysokie
W systemie Suprema BioStar 2 przed wersją V2.9.1 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń OS na serwerze BioStar 2.
- CVE-2023-33363Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do niektórych funkcji serwerów BioStar 2.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in Suprema BioStar 2 before 2.9.1, which allows unauthenticated attackers to fetch arbitrary files from the server's web server.