CVE-2026-82928
Təsvir
mH-DEVELOPER ağıllı ev modulu /root/.ssh/authorized_keys faylında sabit kodlaşdırılmış (hardcoded) SSH ictimai açarı ehtiva edir ki, bu da potensial arxa qapı (backdoor) rolunu oynayır. SSH demonu açar autentifikasiyası vasitəsilə root girişinə icazə verir və avtomatik başlayır. Uyğun gizli açara malik olan hücumçu təsirlənmiş hər hansı cihazda root səlahiyyətli terminal əldə edə bilər ki, bu da sistemin tam kompromisə uğramasına səbəb olar. Fayl sistemini yenidən mount etmədən açarı silmək mümkün deyil və zavod parametrlərinə sıfırlama (factory reset) zamanı açar qalmaqda davam edir. Vendor qeyd edir ki, bu funksionallıq yalnız servis məqsədləri üçün istifadə edilmişdir. Bu problem 3.0.30 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- F&F Filipowski mH-DEVELOPER3.0.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| F&F Filipowski mH-DEVELOPER | v < 3.0.30 | 3.0.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.