CVE-2026-77062
Açıklama
boneIO Black web arayüzü uygun clickjacking korumalarına sahip değildir. Uzaktaki bir saldırgan, kontrol panelini kötü amaçlı bir web sayfasındaki iframe içine yerleştirebilir ve dahili ağdaki kimliği doğrulanmış bir kullanıcıyı röleleri etkinleştiren, kapıları açan veya perdeleri kontrol eden düğmelere tıklamaya ikna edebilir. Bu durum, potansiyel fiziksel güvenlik sonuçları olan yetkisiz durum değişikliklerine yol açabilir. Kritik olarak, CVE-2026-77053 (varsayılan olarak devre dışı bırakılmış kimlik doğrulama) nedeniyle, aynı dahili ağdaki herhangi bir kullanıcı kötü amaçlı web sitesini ziyaret ederek saldırgan tarafından kontrol edilen eylemleri tetikleyebilir. Bu sorun versiyon 1.6.0 ile düzeltildi.
Nasıl düzeltilir
- boneIO boneIO1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boneIO boneIO | 1.2.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.