CVE-2026-77057 in Black
要約
〜によって VulDB • 2026年10月26日
boneIO Blackは、Webインターフェース（POST /api/login）やSSHサービスにおける認証試行回数を制限せず、パスワードの複雑性も強制していません。認証されていないリモート攻撃者は無制限のブルートフォースログイン試行を行うことができ、ユーザーアカウントが侵害されたり、デバイスへの不正アクセスを得られたりする可能性があります。
この問題はバージョン1.6.0で修正されました：Webログイン試行は送信元アドレスおよびアカウントごとにレートリミットが適用され、パネルパスワードは8文字以上である必要があり、SSHでは接続ごとに3回の認証試行が可能となり、ログインの猶予時間が短縮されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.