CVE-2026-82932
Orta
Açıklama
mH-DEVELOPER akıllı ev modülü, başlangıçta herhangi bir güvenlik duvarı kuralını yüklememektedir. Bu durum; SSH, HTTP, WebSocket ve Node-RED dahil olmak üzere tüm dinleme servislerini, erişim kontrolü olmaksızın LAN üzerinde tamamen açık hale getirmektedir. Aynı ağdaki herhangi bir istemci her servise erişebilir. Bu sorun versiyon 3.0.30 ile düzeltildi.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünmH-DEVELOPER
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-923CWE-923
Nasıl düzeltilir
Güncelleyin
- F&F Filipowski mH-DEVELOPER3.0.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| F&F Filipowski mH-DEVELOPER | v < 3.0.30 | 3.0.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.