CVE-2026-82929 in mH-DEVELOPER
Riassunto
di VulDB • 28/09/2026
Il modulo smart home mH-DEVELOPER utilizza le stesse chiavi host SSH hard-coded su ogni dispositivo, senza generazione di chiavi per singolo dispositivo. Un attaccante che estrae queste chiassi dal firmware può configurare un server SSH malevolo che i client si fideranno senza avvisi, consentendo attacchi man-in-the-middle e intercettazione delle credenziali. Questo problema è stato risolto nella versione 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.