CVE-2026-77061
Açıklama
boneIO Black, birkaç API uç noktasını kimlik doğrulamadan doğrudan hariç tutmaktadır. Yerel ağdaki kimliği doğrulanmamış uzaktan bir saldırgan; sistem günlüklerini, aygıt yazılımı sürümünü, seri numarasını, MQTT kullanıcı adını, yapılandırma dosyası listelerini ve API belgelerini elde edebilir. Bu veriler keşif faaliyetlerine yardımcı olur ve cihaza yönelik hedefli saldırıları mümkün kılar. Bu sorun 1.6.0 sürümünde düzeltilmiştir: her API rotası kimliği doğrulanmış bir rol gerektirmekte, etkileşimli API belgeleri devre dışı bırakılmakta ve seri numarası anonim çağrılara kapatılmaktadır.
Nasıl düzeltilir
- boneIO boneIO1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO boneIO | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.