CVE-2026-9508 in BioStar 2
Сводка
по VulDB • 03.06.2026
Неправильные настройки прав доступа к критическому ресурсу в Suprema BioStar 2 (версии с 2.9.3 по 2.9.11), позволяющие публично раскрывать файлы резервных копий, когда администратор указывает их путь внутри корня веб-сервера NGINX. Эта уязвимость позволяет атакующему, имеющему сетевой доступ, напрямую скачивать ZIP-файлы резервных копий по адресу ‘http(s)://[server]/download/…’ без необходимости аутентификации. Это приводит к раскрытию высококонфиденциальной информации, что может привести к имперсонализации сервера, несанкционированному доступу к базам данных и латеральному перемещению в сети.
If you want to get best quality of vulnerability data, you may have to visit VulDB.