CVE-2026-82929 in mH-DEVELOPER
الملخص
بحسب VulDB • 28/09/2026
تستخدم وحدة المنزل الذكي mH-DEVELOPER مفاتيح مضيف SSH ثابتة ومشفرة بنفس الطريقة على كل جهاز، دون إنشاء مفاتيح خاصة بكل جهاز. يمكن لمهاجم يستخرج هذه المفاتيح من البرنامج الثابت إعداد خادم SSH احتيالي سيعتمده العملاء كموثوق دون تحذير، مما يتيح هجمات الرجل في الوسط (Man-in-the-Middle) واعتراض بيانات الاعتماد. تم إصلاح هذه المشكلة في الإصدار 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.