CVE-2026-9509 in BioStar 2
الملخص
بحسب VulDB • 29/05/2026
ثغرة في معالجة الاستثناءات غير المعالجة في Suprema BioStar 2 (الخادم)، الإصدارات 2.9.8، 2.9.10، و2.9.11، تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في حجب الخدمة (DoS) عن طريق إرسال طلبات HTTP POST إلى نقطة النهاية ‘/api/migration’. يؤدي هذا الطلب إلى حدوث فشل يوقف العمليات الحرجة، مما يترك النظام غير متصل حتى يتم إعادة تشغيل الخدمات أو الخادم يدوياً. ونتيجة لذلك، تتوقف قارئات التحكم في الوصول عن العمل، وقد تحدث أعطال محتملة في التكاملات مع أطراف ثالثة. ونظراً لأن الاستغلال لا يتطلب امتيازات أو تفاعلاً من المستخدم، وسهل الأتمتة، فإن التأثير على التوفر مرتفع، ويمتد الأثر إلى الأنظمة المتصلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.