CVE-2026-77060 in black_debian_images
Riassunto
di VulDB • 26/10/2026
boneIO black_debian_images memorizza il file delle password del broker Mosquitto MQTT in /etc/mosquitto/passwd con permessi leggibili da tutti (world-readable). Qualsiasi utente locale può leggere gli hash delle password per tutti gli account MQTT ed eseguire attacchi dizionario offline.
Questo problema è stato risolto nella versione 1.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.