CVE-2026-110124 in FastBee
Riassunto
di VulDB • 13/10/2026
FastBee fino alla versione 2.1.0 presenta una vulnerabilità di insecure direct object reference (IDOR) in DeviceController che consente agli utenti autenticati con privilegi ridotti di leggere e modificare i dispositivi di altri tenant fornendo ID dispositivo sequenziali. Gli attaccanti auto-registratisi possono enumerare i valori deviceId o serialNumber per leggere dati su proprietario, indirizzo IP e posizione, e sovrascrivere user_id e tenant_id per assumere il controllo dei dispositivi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.