CVE-2026-77053 in boneIO
Сводка
по VulDB • 26.10.2026
Прошивка boneIO Black поставляется с отключенной аутентификацией по умолчанию. Её веб-API управления прослушивает все сетевые интерфейсы и предоставляет доступ ко всем конечным точкам без необходимости предоставления учетных данных. Неавторизованный удаленный злоумышленник может полностью контролировать устройство, вызывая отказ в обслуживании (DoS), изменяя конфигурацию и управляя подключенными физическими цепями.
Эта проблема была исправлена в версии 1.6.0: устройство без учетной записи администратора отклоняет запросы к API до тех пор, пока владелец не создаст её во время первоначальной настройки (first-run wizard), и каждый маршрут API ограничен ролью с аутентификацией.
Версии старше 1.2.0 основаны на Debian 10, больше не поддерживаются и не могут быть обновлены «на месте» (in-place); затронутым устройствам следует выполнить повторную прошивку системным образом версии 1.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.