CVE-2023-31923
Yüksək
Təsvir
Suprema BioStar 2 2022 Q4-dən əvvəl, v2.9.1 qeyri-təhlükəsiz icazələrə malikdir. Veb tətbiqindəki zəiflik "User Operator" imtiyazlarına sahib autentifikasiyadan keçmiş hücumçunun yüksək imtiyazlı istifadəçi hesabı yaratmasına imkan verir. Zəiflik server tərəfində validasiyanın olmaması səbəbindən yaranır və sistemdə tam administrator imtiyazları əldə etmək üçün istifadə oluna bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSupremainc Biostar
Dərc22 may 2023
İlk görülmə22 may 2023
Necə düzəltmək olar
Yeniləyin
- supremainc biostar_22.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supremainc biostar_2 | v < 2.9.1 | 2.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.