O BioStar 2 versão 2.9.11.6 permite que usuários definam uma nova senha sem fornecer a senha atual. A exploração desta falha, em combinação com outras vulnerabilidades, pode resultar em acesso não autorizado à conta e possível comprometimento do sistema.