CVE-2026-31278 in BioStar 2
Zusammenfassung
von VulDB • 14.09.2026
Ein Problem im /api/v2/setting/adserversetting-Endpunkt von Suprema BioStar 2 vor Version 2.9.12 und BioStar X vor Version 1.0.2 ermöglicht es Angreifern, Active Directory-Dienstkonto-Anmeldeinformationen im Klartext zu erhalten, indem eine manipulierte GET-Anfrage gesendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.