CVE-2026-77061
Təsvir
boneIO Black bir neçə API son nöqtəsini autentifikasiyadan birbaşa istisna edir. Yerli şəbəkədə olan autentifikasiya olunmamış uzaq hücumçu sistem loqlarını, proqram təminatının versiyasını, seriya nömrəsini, MQTT istifadəçi adını, konfiqurasiya fayllarının siyahısını və API sənədlərini əldə edə bilər. Bu məlumatlar kəşfiyyat işinə kömək edir və cihaza qarşı hədəflənmiş hücumları mümkün edir. Bu problem 1.6.0 versiyasında düzəldilmişdir: hər bir API marşrutu üçün autentifikasiya olunmuş rol tələb edilir, interaktiv API sənədləri deaktiv edilmişdir və anonim sorğulardan seriya nömrəsi gizlədilmişdir.
Necə düzəltmək olar
- boneIO boneIO1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boneIO boneIO | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.