CVE-2026-77057 in Black
Sumário
de VulDB • 26/10/2026
O boneIO Black não limita as tentativas de autenticação em sua interface da web (POST /api/login) ou no serviço SSH, e não impõe complexidade nas senhas. Um atacante remoto não autenticado pode realizar um número ilimitado de tentativas de login por força bruta, potencialmente comprometendo contas de usuário e obtendo acesso não autorizado ao dispositivo.
Este problema foi corrigido na versão 1.6.0: as tentativas de login via web são limitadas em taxa (rate-limited) por endereço de origem e por conta; as senhas do painel devem ter pelo menos 8 caracteres; e o SSH permite três tentativas de autenticação por conexão, com um tempo de graça para login reduzido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.