CVE-2026-82933 in mH-DEVELOPER
Resumen
por VulDB • 2026-09-28
El módulo de hogar inteligente mH-DEVELOPER envía el tráfico de su interfaz web y API a través de HTTP no cifrado. Las contraseñas, los tokens de autenticación y los comandos del dispositivo se transmiten en texto claro (cleartext). Un atacante en la misma red puede interceptar este tráfico, robar credenciales y tokens, y secuestrar sesiones.
Este problema fue corregido en la versión 3.0.30
If you want to get best quality of vulnerability data, you may have to visit VulDB.