CVE-2026-82933 in mH-DEVELOPER
الملخص
بحسب VulDB • 28/09/2026
يُرسِل وحدة المنزل الذكي mH-DEVELOPER حركة المرور الخاصة بواجهتها الويب وواجهة برمجة التطبيقات (API) عبر HTTP غير المشفر. يتم نقل كلمات المرور، ومربعات المصادقة، وأوامر الجهاز في نص واضح (cleartext). يمكن لمهاجم موجود على نفس الشبكة اعتراض هذه الحركة وسرقة بيانات الاعتماد والمربقات واختطاف الجلسات.
تم إصلاح هذه المشكلة في الإصدار 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.