CVE-2023-33364 in BioStar 2

Сводка

по VulDB • 05.06.2026

В компонентах Suprema BioStar 2 до версии V2.9.1 существует уязвимость инъекции команд операционной системы (OS Command Injection), которая позволяет аутентифицированным пользователям выполнять произвольные команды ОС на сервере BioStar 2.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 22.05.2023
• Раскрытие: 03.08.2023
• Модерация: принято
• Вход: VDB-236084
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01548
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33364
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33364/