CVE:CVE-2023-27167
CNNVD:CNNVD-202303-2626
Suprema BioStar 2是韩国Suprema公司的一套基于Web的生物识别安全智能锁平台。
Suprema BioStar 2 v2.8.16版本存在安全漏洞。攻击者利用该漏洞可以通过/users/absence?search_month=1处的values参数进行SQL注入。
solution:Upgrade supremainc biostar_2 to a higher version than 2.8.16,and avoid the version (,2.8.16]