CVE-2026-77062
Təsvir
boneIO Black veb interfeysində lazımi clickjacking mühafizəsi yoxdur. Uzaqdakı hücumçu idarəetmə panelini zərərli veb səhifədə iframe daxilinə yerləşdirə və daxili şəbəkədəki autentifikasiya olunmuş istifadəçini releləri aktivləşdirən, qapıları açan və ya jalüziləri idarə edən düymələri sıxmağa vadar edə bilər. Bu, potensial fiziki təhlükəsizlik nəticələrinə səbəb ola biləcək icazəsiz vəziyyət dəyişikliklərinə gətirib çıxara bilər. Kritik şəkildə, CVE-2026-77053 (autentifikasiyanın standart olaraq söndürülmüş olması) səbəbindən eyni daxili şəbəkədə olan hər hansı istifadəçi zərərli vebsayta daxil olmaqla hücumçu tərəfindən idarə olunan hərəkətləri tetikləyə bilər. Bu problem 1.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- boneIO boneIO1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boneIO boneIO | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.