CVE-2026-77061 in boneIO
요약
\~에 의해 VulDB • 2026. 10. 26.
boneIO Black는 여러 API 엔드포인트를 인증에서 직접 제외합니다. 로컬 네트워크에 있는 비인증 원격 공격자는 시스템 로그, 펌웨어 버전, 시리얼 번호, MQTT 사용자 이름, 구성 파일 목록 및 API 문서를 검색할 수 있습니다. 이러한 데이터는 정찰을 지원하며 기기에 대한 표적 공격을 가능하게 합니다. 이 문제는 버전 1.6.0에서 수정되었습니다: 모든 API 라우트는 인증된 역할을 필요로 하며, 인터랙티브 API 문서가 비활성화되고 시리얼 번호는 익명 호출자에게 제공되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.