PT-2022-24382 · Suprema · Suprema Biostar 2
CVE-2022-38351
·
Publicado
2022-09-19
·
Atualizado
2025-05-29
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Suprema BioStar (também conhecido como Bio Star) 2, versão 2.8.16
Descrição
Uma vulnerabilidade no software permite que invasores elevem seus privilégios para o nível de Administrador do Sistema por meio de uma solicitação PUT maliciosa enviada ao endpoint da API “página de atualização de perfil”. Esse problema permite que invasores obtenham acesso com privilégios elevados, o que pode levar a outras atividades maliciosas.
Recomendações
Para o Suprema BioStar (também conhecido como Bio Star) 2 versão 2.8.16, como solução temporária, considere restringir o acesso à página de atualização de perfil até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suprema Biostar 2