Boneio

Boneio に関連する脆弱性 11

• 中 6.9 The boneIO Black web interface lacks proper clickjacking protections. A remote attacker can embed... CVE-2026-77062 10月26日 23:46
• 中 5.3 boneIO Black directly excludes several API endpoints from the authentication. An unauthenticated... CVE-2026-77061 10月26日 23:46
• 中 6.8 boneIO black_debian_images stores the Mosquitto MQTT broker password file at /etc/mosquitto... CVE-2026-77060 10月26日 23:46
• 高 8.8 boneIO Blackに権限昇格の脆弱性、ローカルから root 権限を奪われるおそれ boneIO Blackには、ローカルの攻撃者が一時ファイルの競合状態を悪用し、sudoers規則を不正に差し込んでroot権限を得られる脆弱性があります。影響を受けるのは1.3.0以降1.6.0未満のboneIOで、1.6.0で修正されています。1.6.0以降の版へ更新してください。 CVE-2026-77059 10月26日 23:46
• 中 5.1 boneIO Black is vulnerable to Cross-Site Request Forgery (CSRF) on all state-changing API... CVE-2026-77058 10月26日 23:45
• 低 2.3 boneIO Black does not limit authentication attempts on its web interface (POST /api/login) or SSH... CVE-2026-77057 10月26日 23:45
• 高 7.1 boneIO black_debian_images に既定の認証情報が残り不正操作される脆弱性 boneIO black_debian_imagesに同梱のMosquittoブローカーが、全端末で共通の既定の認証情報を使っており、公開されている情報で遠隔からブローカーの読み書きを握られるおそれがあります。影響はバージョン1.2.0以上1.6.0未満で、1.6.0では端末ごとに認証情報が生成されるよう修正されています。1.6.0より前から更新した端末は既定の認証情報が残るため、Webパネルで表示される認証情報を確認し、変更してください。 CVE-2026-77056 10月26日 23:45
• 重大 9.3 解説あり boneIOのblack_debian_imagesに権限昇格の脆弱性、1.6.0で修正 boneIO向けDebianイメージのサービス用アカウントに、パスワードなしのsudoとdockerグループ所属が付いており、rootへの権限昇格につながります。1.2.0以上1.6.0未満のイメージを使う機器が対象で、1.6.0への更新で解消します。稼働中の機器を洗い出し、計画を立てて更新してください。 CVE-2026-77055 10月26日 23:45
• 中 6.9 boneIO Black stores passwords, including the MQTT broker and web panel passwords, in cleartext.... CVE-2026-77054 10月26日 23:45
• 高 8.7 boneIOの脆弱性で認証なしに機器を操作されるおそれ boneIO Blackのファームウェアは、初期状態で認証が無効になっており、管理用のWeb APIがすべてのネットワークインターフェースで待ち受けています。認証なしの遠隔からの攻撃者が機器を完全に操作でき、サービス停止や設定の変更、接続された物理回路の操作につながるおそれがあります。1.6.0より前のboneIOが対象で、修正版は1.6.0です。1.2.0より前は直接アップグレードできないため、1.6.0のシステムイメージを書き込み直す必要があります。 CVE-2026-77053 10月26日 23:45
• 高 8.7 boneIOの脆弱性、認証なしでNode-REDを操作されリモートでコードを実行される boneIO Blackでは、Node-REDの管理APIが認証なしで/nodered/パスから利用できる状態になっており、同じローカルネットワーク上の攻撃者が悪意のあるフローを配備してシステムのコマンドを実行できます。影響を受けるのは1.3.0以上1.6.0未満のboneIOで、1.6.0で修正されています。ホーム自動化システムを丸ごと乗っ取られるおそれがあるため、早めに1.6.0へ更新してください。 CVE-2026-77052 10月26日 23:45