CVE-2026-77053 in boneIO
要約
〜によって VulDB • 2026年10月26日
boneIO Blackのファームウェアは、デフォルトで認証が無効になっています。その管理用Web APIはすべてのネットワークインターフェース上でリッスンしており、資格情報を必要とせずにすべてのエンドポイントを公開しています。認証されていないリモート攻撃者はデバイスを完全に制御でき、サービス拒否（DoS）、設定の変更、および接続された物理回路の操作を引き起こす可能性があります。
この問題はバージョン1.6.0で修正されました：管理者アカウントを持たないデバイスは、所有者がファーストランウィザードでアカウントを作成するまでAPIリクエストを拒否し、すべてのAPIルートは認証済みロールに制限されます。
1.2.0より前のバージョンはDebian 10に基づいており、サポート終了かつインプレースアップグレードができないため、影響を受けるデバイスは1.6.0のシステムイメージで再フラッシュする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.