CVE-2026-77056
Təsvir
boneIO black_debian_images bütün cihazlarda eyni standart giriş məlumatlarından istifadə edən Mosquitto MQTT brokeri ilə tədarük edilir. Bu giriş məlumatları github-da açıq şəkildə sənədləşdirilib və təlimatlarda onları dəyişmək barədə heç bir göstəriş yoxdur. Uzaqdakı hücumçu onlardan istifadə edərək brokerə tam oxuma və yazma girişi əldə edə bilər ki, bu da qoşulmuş relelərin, jalüzilərin və qapıların idarə olunmasına, həmçinin əlaqəli Home Assistant quraşdırmasına saxta entitilərin yerləşdirilməsinə imkan verir. Bu problem imicin 1.6.0 versiyasında düzəldilmişdir: MQTT şifrələri ilk yükləmə zamanı hər cihaz üçün fərdi şəkildə yaradılır. Əvvəlki versiyalardan yenilənmiş cihazlar mövcud broker giriş məlumatlarını saxlayır; boneio 1.6.0 versiyasından etibarən veb panel hələ də dərc edilmiş standart giriş məlumatlarını bildirir və sahib onları dəyişməlidir.
Necə düzəltmək olar
- boneIO black_debian_images1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boneIO black_debian_images | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.