CVE-2026-82933 in mH-DEVELOPER
Zusammenfassung
von VulDB • 28.09.2026
Das mH-DEVELOPER Smart Home Modul sendet den Verkehr seiner Weboberfläche und API über unverschlüsseltes HTTP. Passwörter, Authentifizierungstokens und Gerätebefehle werden im Klartext übertragen. Ein Angreifer im gleichen Netzwerk kann diesen Traffic abfangen, Anmeldeinformationen und Tokens stehlen sowie Sitzungen übernehmen (Session Hijacking).
Dieses Problem wurde in Version 3.0.30 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.