根据提供的网页截图,以下是关于漏洞的关键信息总结: 漏洞概述 该页面列出了三个与 boneIO 产品相关的漏洞,均由波兰国家计算机应急响应小组(CERT Polska)于 2026年10月26日 发布。 1. CVE-2026-77052 漏洞类型: 关键功能缺少身份验证 (Missing Authentication for Critical Function)。 CWE编号: CWE-309。 描述: 允许未经授权的访问或操作关键功能。 2. CVE-2026-77053 漏洞类型: 关键功能缺少身份验证 (Missing authentication for critical function)。 CWE编号: CWE-309。 描述: 与上一个漏洞类似,影响不同版本范围。 3. CVE-2026-77054 漏洞类型: 敏感信息客户端存储 (Client-side Storage of Sensitive Information)。 CWE编号: CWE-312。 描述: 敏感数据被不安全地存储在客户端。 影响范围 所有漏洞均影响 boneIO 产品,具体受影响的版本如下: CVE-2026-77052: 版本 1.3.0 到 1.6.0。 CVE-2026-77053: 版本 1.0.0 到 1.6.0。 CVE-2026-77054: 版本 1.2.0 到 1.6.0。 修复方案 截图中未提供具体的修复方案、补丁版本或缓解措施。 通常建议用户访问厂商(boneIO)的官方安全公告或更新日志,以获取修复这些漏洞的最新软件版本。 POC/利用代码 截图中未包含**任何 POC 代码或利用代码。