CVE-2026-9509

Suprema BioStar 2 (Server) 2.9.8, 2.9.10 ve 2.9.11 sürümlerindeki işlenmemiş bir istisna, kimliği doğrulanmamış uzak bir saldırganın '/api/migration' uç noktasına HTTP POST istekleri göndererek hizmet reddine (DoS) neden olmasına olanak tanır. Bu istek, kritik süreçleri durduran bir hatayı tetikler ve servisler veya sunucu manuel olarak yeniden başlatılana kadar sistemin çevrimdışı kalmasına yol açar. Sonuç olarak, erişim kontrol okuyucuları çalışmayı durdurur ve üçüncü taraf entegrasyonlarında potansiyel hatalar meydana gelebilir. İstismar herhangi bir ayrıcalık veya kullanıcı etkileşimi gerektirmediği ve otomatikleştirilmesi kolay olduğu için kullanılabilirlik üzerindeki etkisi yüksektir ve bu etki birbirine bağlı sistemlere kadar uzanmaktadır.