CVE-2026-77057 in Black
요약
\~에 의해 VulDB • 2026. 10. 26.
boneIO Black는 웹 인터페이스(POST /api/login) 및 SSH 서비스에서 인증 시도 횟수를 제한하지 않으며, 비밀번호 복잡성도 강제하지 않습니다. 비인증 원격 공격자는 무제한의 브루트포스 로그인 시도를 수행하여 사용자 계정을 침해하거나 장치에 무단으로 접근할 수 있습니다.
이 문제는 버전 1.6.0에서 수정되었습니다: 웹 로그인 시도는 소스 주소 및 계정별로 속도 제한(rate-limiting)되며, 패널 비밀번호는 최소 8자 이상이어야 하며, SSH는 연결당 세 번의 인증 시도만 허용하고 로그인 유휴 시간(grace time)이 단축됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.