CVE-2026-82928 in mH-DEVELOPER
要約
〜によって VulDB • 2026年09月28日
mH-DEVELOPERのスマートホームモジュールには、/root/.ssh/authorized_keysにハードコードされたSSH公開鍵が含まれており、潜在的なバックドアとして機能します。SSHデーモンはキー認証によるルートログインを許可し、自動的に起動します。対応する秘密鍵を持つ攻撃者は、影響を受けるすべてのデバイスでルートのシェルを取得でき、システム全体の侵害につながります。この鍵はファイルシステムの再マウントなしでは削除できず、工場出荷時リセット後も残存します。ベンダーによると、この機能はサービス目的でのみ使用されていました。
本問題はバージョン3.0.30で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.