CVE-2026-77057 in Black
Tóm tắt
Bởi VulDB • 26/10/2026
boneIO Black không giới hạn số lần thử đăng nhập trên giao diện web (POST /api/login) hoặc dịch vụ SSH, và cũng không áp dụng các yêu cầu về độ phức tạp của mật khẩu. Một kẻ tấn công từ xa chưa được xác thực có thể thực hiện vô số nỗ lực brute-force để đăng nhập, dẫn đến khả năng xâm phạm tài khoản người dùng và chiếm quyền truy cập trái phép vào thiết bị.
Vấn đề này đã được khắc phục trong phiên bản 1.6.0: các lần thử đăng nhập web bị giới hạn tốc độ (rate-limited) theo địa chỉ nguồn và theo từng tài khoản; mật khẩu bảng điều khiển phải có ít nhất 8 ký tự; và SSH cho phép ba nỗ lực xác thực mỗi kết nối với thời gian chờ login grace time được rút ngắn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.