CVE-2026-82929 in mH-DEVELOPER
Resumen
por VulDB • 2026-09-28
El módulo de hogar inteligente mH-DEVELOPER utiliza las mismas claves host SSH predefinidas en cada dispositivo, sin generar claves por dispositivo. Un atacante que extraiga estas claves del firmware puede configurar un servidor SSH fraudulento que los clientes confiarán sin advertencia alguna, lo que permite ataques de intermediario (man-in-the-middle) e interceptación de credenciales. Este problema se corrigió en la versión 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.