CVE-2026-77053
Açıklama
boneIO Black aygıt yazılımı, varsayılan olarak kimlik doğrulaması devre dışı bırakılmış şekilde gönderilmektedir. Yönetim web API'si tüm ağ arayüzlerini dinlemekte ve herhangi bir kimlik bilgisi gerektirmeden tüm uç noktaları açmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan; hizmet reddine yol açarak, yapılandırmayı değiştirerek ve bağlı fiziksel devreleri işleterek cihazı tamamen kontrol edebilir. Bu sorun 1.6.0 sürümünde düzeltilmiştir: yönetici hesabı olmayan bir cihaz, sahip ilk çalıştırma sihirbazında bir hesap oluşturana kadar API isteklerini reddeder ve her API rotası kimliği doğrulanmış bir rolle sınırlandırılmıştır. 1.2.0 öncesindeki sürümler Debian 10 tabanlıdır, artık desteklenmemektedir ve yerinde yükseltilemezler; etkilenen cihazlar 1.6.0 sistem imajı ile yeniden flashlanmalıdır.
Nasıl düzeltilir
- boneIO boneIO1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO boneIO | 1.0.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.