CVE-2026-82928
Açıklama
mH-DEVELOPER akıllı ev modülü, /root/.ssh/authorized_keys dosyasında potansiyel bir arka kapı görevi gören sabit kodlanmış bir SSH genel anahtarı içermektedir. SSH kanalı, anahtar kimlik doğrulaması yoluyla root girişine izin verir ve otomatik olarak başlar. Eşleşen özel anahtara sahip bir saldırgan, etkilenen herhangi bir cihazda root kabuğu elde ederek sistemin tamamen ele geçirilmesine neden olabilir. Anahtar, dosya sistemi yeniden bağlanmadan kaldırılamaz ve fabrika ayarlarına sıfırlama işleminden sonra da kalmaya devam eder. Satıcı, bu işlevselliğin yalnızca servis amaçlı kullanıldığını belirtmektedir. Bu sorun versiyon 3.0.30 ile düzeltilmiştir.
Nasıl düzeltilir
- F&F Filipowski mH-DEVELOPER3.0.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| F&F Filipowski mH-DEVELOPER | v < 3.0.30 | 3.0.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.