- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-120274
beecue FastBee Groovy Script Executor script code injection
Orta
4,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability was identified in beecue FastBee up to 2.1.0. Affected by this issue is some unknown functionality of the file /iot/script of the component Groovy Script Executor. The manipulation leads to code injection. The attack is possible to be carried out remotely. The identifier of the patch is 890a33846005a937a58cccd738b7fb9821b82ea9. It is suggested to install a patch to address this issue.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| beecue FastBee | 2.0 | – |
| 2.1.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- gitee.com/…ommit/890a33846005a937a58cccd738b7fb9821b82ea9 Yama
- vuldb.com/cve/CVE-2026-120274 Üçüncü taraf
- vuldb.com/submit/1003643 Üçüncü taraf
- gitee.com/x0n1on/fastbee/issues/IKIU7D Üçüncü taraf
- vuldb.com/vuln/429618 Diğer
- vuldb.com/vuln/429618/cti Diğer
- gitee.com/beecue/fastbee Diğer
Kayıt geçmişi
- Yayımlandı