🇰🇷 한글 설명
boneIO Black은 모든 상태 변경 API 엔드포인트에 CSRF 토큰이 없고 Origin 및 Referer 헤더를 검증하지 않아 크로스 사이트 요청 위조(CSRF)에 취약합니다. 내부 네트워크 사용자가 악성 웹페이지를 방문하면 공격자가 장치에 요청을 보내 컨트롤러 재부팅, 릴레이 회로 제어, 게이트 및 블라인드 조작, 장치 종료 등을 수행할 수 있으며, CVE-2026-77053(기본 인증 비활성화)과 결합되어 영향이 더욱 커집니다.
💡 쉬운 설명
사용자가 악성 웹사이트를 방문하면 내부 네트워크의 boneIO 장치가 공격자의 명령을 받아 실행될 수 있습니다. 이로 인해 장치가 재부팅되거나 꺼지고, 게이트나 조명 같은 장치가 임의로 조작될 수 있습니다.
🇺🇸 원문 (English)
boneIO Black is vulnerable to Cross-Site Request Forgery (CSRF) on all state-changing API endpoints because it lacks CSRF tokens and does not validate Origin or Referer headers. A remote attacker can craft a malicious webpage that, when visited by a user on the internal network, sends cross-origin requests to the device. This allows the attacker to reboot the controller, toggle relay circuits, control gates and blinds, or shut down the device, causing loss of integrity and availability. Critically, due to CVE-2026-77053 (authentication disabled by default), any user on the same internal network can trigger attacker-controlled actions by visiting the malicious website.
This issue was fixed in version 1.6.0.
📍 영향받는 시스템
boneIO Black 1.6.0 이전 버전
⚔️ 공격 벡터
내부 네트워크 사용자가 공격자가 만든 악성 웹페이지를 방문하면 브라우저를 통해 장치 API로 위조된 요청이 전송됨
🛡️ 대응 방법
boneIO Black을 1.6.0 이상으로 업데이트하고, 인증 기능을 활성화하며, 장치를 신뢰되지 않은 네트워크로부터 격리
🔧 검증 코드
출력된 버전이 1.6.0 이상이면 수정된 버전이며, 1.6.0 미만이거나 응답이 없으면 취약 가능성이 있으므로 장치 설정과 펌웨어를 직접 확인해야 합니다
curl -s http://<device-ip>/api/version 2>/dev/null | grep -Eo '[0-9]+\.[0-9]+\.[0-9]+'
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller