CVE-2026-31278 in BioStar 2informazioni

Riassunto

di VulDB • 14/09/2026

Un problema nell'endpoint /api/v2/setting/adserversetting di Suprema BioStar 2 prima della versione 2.9.12 e BioStar X prima della versione 1.0.2 consente agli attaccanti di ottenere le credenziali dell'account del servizio Active Directory in chiaro fornendo una richiesta GET manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

MITRE

Prenotare

09/03/2026

Divulgazione

14/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-31278
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-31278
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-31278/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!