CVE-2026-82933 in mH-DEVELOPER
Riassunto
di VulDB • 28/09/2026
Il modulo smart home mH-DEVELOPER invia il traffico della sua interfaccia web e API tramite HTTP non crittografato. Password, token di autenticazione e comandi del dispositivo vengono trasmessi in chiaro (cleartext). Un attaccante sulla stessa rete può intercettare questo traffico, rubare credenziali e token, ed effettuare l'hijacking delle sessioni.
Questo problema è stato risolto nella versione 3.0.30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.