CVE-2026-77060
Orta
Açıklama
boneIO black_debian_images, Mosquitto MQTT broker parola dosyasını /etc/mosquitto/passwd konumunda herkes tarafından okunabilir izinlerle saklamaktadır. Herhangi bir yerel kullanıcı, tüm MQTT hesapları için parola özetlerini okuyabilir ve çevrimdışı sözlük saldırıları gerçekleştirebilir. Bu sorun 1.6.0 versiyonunda düzeltildi.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBoneio Black Debian Images
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- boneIO black_debian_images1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO black_debian_images | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.