- Yama var
- Son 7 gün
- CWE-307
CVE-2026-77057
boneIO'da Aşırı Kimlik Doğrulama Denemelerine Karşı Koruma Eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
boneIO Black, web arayüzünde (POST /api/login) ve SSH servisinde kimlik doğrulama denemelerini sınırlamaz ve parola karmaşıklığı zorunluluğu uygulamaz. Kimliği doğrulanmamış uzaktan bir saldırgan, sınırsız sayıda kaba kuvvet (brute-force) oturum açma denemesi yapabilir; bu da kullanıcı hesaplarının ele geçirilmesine ve cihaza yetkisiz erişim sağlanmasına yol açabilir.
Bu sorun 1.6.0 sürümünde giderilmiştir: web oturum açma denemeleri kaynak adresi ve hesap bazında hız sınırlamasına tabi tutulmuş, panel parolalarının en az 8 karakter olması zorunlu kılınmış ve SSH'da bağlantı başına üç kimlik doğrulama denemesine izin verilip oturum açma bekleme süresi kısaltılmıştır.
Kaynaktaki açıklama (İngilizce)
boneIO Black does not limit authentication attempts on its web interface (POST /api/login) or SSH service, and does not enforce password complexity. An unauthenticated remote attacker can make unlimited brute-force login attempts, potentially compromising user accounts and gaining unauthorized access to the device.
This issue was fixed in version 1.6.0: web login attempts are rate-limited per source address and per account, panel passwords must be at least 8 characters long, and SSH allows three authentication attempts per connection with a shortened login grace time.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| boneIO | ≥ 1.2.0, < 1.6.0 | 1.6.0 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-77052 Üçüncü taraf
- boneio.eu/en/docs/black Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.