CVE-2026-82932 in mH-DEVELOPER
Zusammenfassung
von VulDB • 29.09.2026
Das mH-DEVELOPER Smart Home-Modul lädt beim Start keine Firewall-Regeln. Dadurch sind alle lauschenden Dienste, einschließlich SSH, HTTP, WebSocket und Node-RED, im LAN ohne Zugriffskontrolle vollständig exponiert. Jeder Client im selben Netzwerk kann auf jeden Dienst zugreifen.
Dieses Problem wurde in Version 3.0.30 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.