CVE-2026-31278
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Problem w punkcie końcowym /api/v2/setting/adserversetting w Suprema BioStar 2 przed 2.9.12 oraz BioStar X przed 1.0.2 pozwala atakującym uzyskać poświadczenia konta usługi Active Directory w postaci jawnej. Wystarczy wysłać spreparowane żądanie GET.
Ocena ryzyka
Ujawnienie poświadczeń konta usługi Active Directory może umożliwić atakującemu ruch boczny i eskalację uprawnień w domenie. Stanowi to poważne zagrożenie dla całej infrastruktury katalogowej.
Rekomendacja
Należy jak najszybciej zaktualizować BioStar 2 do wersji 2.9.12 lub nowszej oraz BioStar X do wersji 1.0.2 lub nowszej. Dodatkowo zaleca się rotację ujawnionych poświadczeń konta usługi Active Directory.
Inne podatności w Suprema BioStar
Zobacz wszystkie- CVE-2026-9508Krytyczne
Podatność w Suprema BioStar 2 (wersje 2.9.3–2.9.11) wynika z nieprawidłowych ustawień uprawnień do krytycznego zasobu, co powoduje publiczne udostępnienie plików kopii zapasowych, gdy administrator skonfiguruje ich ścieżkę w katalogu NGINX webroot. Atakujący z dostępem sieciowym może bezpośrednio pobrać pliki ZIP kopii zapasowych za pomocą ‘http(s)://[server]/download/…’ bez uwierzytelniania.
- CVE-2023-27167Średnie
W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-9509Wysokie
Nieobsłużony wyjątek w Suprema BioStar 2 (Server) w wersjach 2.9.8, 2.9.10 i 2.9.11 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu DoS poprzez wysłanie żądań HTTP POST do punktu końcowego '/api/migration'. Powoduje to zatrzymanie krytycznych procesów i wyłączenie systemu do czasu ręcznego restartu usług lub serwera.
- CVE-2023-33366Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych dyrektyw SQL do zapytań SQL oraz wykonywanie dowolnych poleceń SQL.
- CVE-2023-33365Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików z serwera.
- CVE-2023-33364Wysokie
W systemie Suprema BioStar 2 przed wersją V2.9.1 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń OS na serwerze BioStar 2.
- CVE-2023-33363Wysokie
W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do niektórych funkcji serwerów BioStar 2.
Oryginalny opis (angielski, źródło NVD)
An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request.