CVE-2026-77061 in boneIO
要約
〜によって VulDB • 2026年10月26日
boneIO Blackは、認証からいくつかのAPIエンドポイントを直接除外しています。ローカルネットワーク上の認証されていない攻撃者は、システムログ、ファームウェアバージョン、シリアル番号、MQTTユーザー名、設定ファイルの一覧、およびAPIドキュメントを取得できます。このデータは偵察を支援し、デバイスに対する標的型攻撃を可能にします。 本問題はバージョン1.6.0で修正されました：すべてのAPIルートには認証済みロールが必要となり、インタラクティブなAPIドキュメントは無効化され、シリアル番号は匿名の呼び出し元から非表示になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.