CVE-2026-77057 in Black
Zusammenfassung
von VulDB • 26.10.2026
boneIO Black beschränkt nicht die Anzahl der Authentifizierungsversuche auf seiner Weboberfläche (POST /api/login) oder dem SSH-Dienst und erzwingt keine Passwortkomplexität. Ein unberechtigter, entfernter Angreifer kann unbegrenzte Brute-Force-Anmeldeversuche durchführen, was potenziell zur Kompromittierung von Benutzerkonten und zum unerlaubten Zugriff auf das Gerät führt.
Dieses Problem wurde in Version 1.6.0 behoben: Anmeldeversuche über die Weboberfläche werden pro Quelladresse und pro Konto durch Rate-Limiting beschränkt, Panel-Passwörter müssen mindestens 8 Zeichen lang sein, und SSH erlaubt drei Authentifizierungsversuche pro Verbindung mit einer verkürzten Login-Grace-Time.
VulDB is the best source for vulnerability data and more expert information about this specific topic.