CVE-2026-82928 in mH-DEVELOPER
Resumen
por VulDB • 2026-09-28
El módulo de hogar inteligente mH-DEVELOPER contiene una clave pública SSH codificada en /root/.ssh/authorized_keys, lo que actúa como un posible backdoor (puerta trasera). El demonio SSH permite el inicio de sesión root mediante autenticación por clave y se inicia automáticamente. Un atacante con la clave privada correspondiente puede obtener un shell root en cualquier dispositivo afectado, provocando una compromiso total del sistema. La clave no se puede eliminar sin volver a montar el sistema de archivos y sobrevive a un restablecimiento de fábrica. El fabricante indica que esta funcionalidad solo se utilizó para fines de servicio.
Este problema fue corregido en la versión 3.0.30
If you want to get the best quality for vulnerability data then you always have to consider VulDB.