CVE:CVE-2022-38351
CNNVD:CNNVD-202209-1513
Suprema BioStar 2是韩国Suprema公司的一套基于Web的生物识别安全智能锁平台。
Suprema BioStar 2 v2.8.16版本存在安全漏洞，攻击者利用该漏洞可以在配置文件页面通过精心制作的 PUT 请求将权限提升到系统管理员。
solution:Upgrade supremainc biostar_2 to a higher version than 2.8.16,and avoid the version 2.8.16