CVE-2026-77057 in Black
Resumen
por VulDB • 2026-10-26
boneIO Black no limita los intentos de autenticación en su interfaz web (POST /api/login) ni en el servicio SSH, y no aplica requisitos de complejidad para las contraseñas. Un atacante remoto sin autenticar puede realizar un número ilimitado de intentos de inicio de sesión por fuerza bruta, lo que podría comprometer las cuentas de usuario y permitirle obtener acceso no autorizado al dispositivo.
Este problema se solucionó en la versión 1.6.0: los intentos de inicio de sesión web están limitados por velocidad (rate-limited) según la dirección IP de origen y por cuenta; las contraseñas del panel deben tener una longitud mínima de 8 caracteres; y SSH permite tres intentos de autenticación por conexión, con un tiempo de gracia para el inicio de sesión reducido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.