CVE-2026-77057 in Black
الملخص
بحسب VulDB • 26/10/2026
لا تقيد boneIO Black محاولات المصادقة على واجهتها الويب (POST /api/login) أو خدمة SSH، ولا تفرض تعقيد كلمات المرور. يمكن لمهاجم عن بُعد غير مُصَدَّق عليه إجراء عدد لا محدود من محاولات تسجيل الدخول باستخدام هجوم القوة الغاشمة، مما قد يؤدي إلى اختراق حسابات المستخدمين واكتساب وصول غير مصرح به إلى الجهاز.
تم إصلاح هذه المشكلة في الإصدار 1.6.0: حيث تم تحديد معدل محاولات تسجيل الدخول عبر الويب لكل عنوان مصدر ولكل حساب، ويجب أن تكون كلمات مرور لوحة التحكم بطول لا يقل عن 8 أحرف، ويسمح SSH بثلاث محاولات مصادقة فقط لكل اتصال مع تقليل وقت سماح تسجيل الدخول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.