FastBee 제품 관리 기능에서 다른 테넌트 제품 정보 접근 가능 (IDOR)

요약

FastBee의 제품 관리 기능에서 로그인한 테넌트 사용자가 제품 ID만 알면 다른 테넌트의 제품에 접근할 수 있습니다. 공격자는 순차 ID를 훑어 MQTT 계정, 비밀번호, 시크릿을 읽거나 제품 설정을 바꾸고 삭제할 수 있습니다. 2.1.0 이하 버전이 해당합니다.

해당 조건

• 인증된 테넌트 계정

대처법

2.1.0보다 새 버전을 쓰고 있는지 확인하고, 제작사 공지를 읽으세요. 출처에 수정 버전이 명시되어 있지 않습니다.

대상 제품과 운영체제

• FastBee

CVE 번호

• CVE-2026-121556 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50