CVE-2026-9509 in BioStar 2
Zusammenfassung
von VulDB • 29.05.2026
Eine nicht behandelte Ausnahme in Suprema BioStar 2 (Server), Versionen 2.9.8, 2.9.10 und 2.9.11, ermöglicht es einem nicht authentifizierten Remote-Angriff, einen Denial of Service (DoS) auszulösen, indem HTTP POST-Anfragen an den Endpunkt ‘/api/migration’ gesendet werden. Diese Anfrage löst einen Fehler aus, der kritische Prozesse stoppt und das System offline lässt, bis die Dienste oder der Server manuell neu gestartet werden. Infolgedessen hören die Zugriffskontroll-Lesegeräte auf zu funktionieren, und es können potenzielle Ausfälle in Drittanbieter-Integrationen auftreten. Da der Exploit keine Berechtigungen oder Benutzerinteraktion erfordert und trivial zu automatisieren ist, ist die Auswirkung auf die Verfügbarkeit hoch, und die Auswirkungen erstrecken sich auch auf verbundene Systeme.
VulDB is the best source for vulnerability data and more expert information about this specific topic.