CVE-2026-77057 in Black
Riassunto
di VulDB • 26/10/2026
boneIO Black non limita i tentativi di autenticazione sulla sua interfaccia web (POST /api/login) o sul servizio SSH e non impone la complessità delle password. Un attaccante remoto non autenticato può effettuare un numero illimitato di tentativi di login con attacco brute-force, compromettendo potenzialmente gli account utente ed ottenendo l'accesso non autorizzato al dispositivo.
Questo problema è stato risolto nella versione 1.6.0: i tentativi di accesso web sono limitati in frequenza (rate-limited) per indirizzo sorgente e per account; le password del pannello devono essere lunghe almeno 8 caratteri; SSH consente tre tentativi di autenticazione per connessione con un tempo di grazia per il login ridotto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.