ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يأتي البرنامج الثابت لـ boneIO Black مع تعطيل المصادقة افتراضيًا. تستمع واجهة برمجة تطبيقات الويب للإدارة الخاصة به على جميع واجهات الشبكة وتعرض جميع نقاط النهاية دون الحاجة إلى بيانات اعتماد. يمكن لمهاجم عن بُعد دون مصادقة التحكم الكامل في الجهاز، مما يتسبب في حجب الخدمة، وتعديل التكوين، وتشغيل الدوائر الفيزيائية المتصلة. تم إصلاح هذه المشكلة في الإصدار 1.6.0: يرفض الجهاز الذي ليس لديه حساب مسؤول طلبات واجهة برمجة التطبيقات حتى ينشئ المالك حسابًا في معالج التشغيل الأول، ويتم تقييد كل مسار في واجهة برمجة التطبيقات بدور مصادق عليه. تعتمد الإصدارات السابقة لـ 1.2.0 على Debian 10، ولم تعد مدعومة ولا يمكن ترقيتها في مكانها؛ يجب إعادة وميض الأجهزة المتأثرة بصورة نظام 1.6.0.