CVE-2026-82933
Orta
Açıklama
mH-DEVELOPER akıllı ev modülü, web arayüzü ve API trafiğini şifrelenmemiş HTTP üzerinden gönderir. Parolalar, kimlik doğrulama belirteçleri ve cihaz komutları açık metin olarak iletilir. Aynı ağdaki bir saldırgan bu trafiği yakalayabilir, kimlik bilgilerini ve belirteçleri çalabilir ve oturumları ele geçirebilir. Bu sorun 3.0.30 versiyonunda düzeltildi.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünmH-DEVELOPER
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-1428CWE-1428
Nasıl düzeltilir
Güncelleyin
- F&F Filipowski mH-DEVELOPER3.0.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| F&F Filipowski mH-DEVELOPER | v < 3.0.30 | 3.0.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.