Към съдържанието
Търсене

CVE-2026-82928: F&F Filipowski mH-DEVELOPER, верига на доставки

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorized_keys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected device, resulting in full system compromise. The key cannot be removed without remounting the file system and survives a factory reset. Vendor notes that this functionality was used only for service purposes. This issue was fixed in version 3.0.30

Засегнати продукти

  • F&F Filipowski mH-DEVELOPER: преди 3.0.30

Вид слабост

История

  • 28 септември 2026 Публикувано

Други уязвимости в F&F Filipowski mH-DEVELOPER

Първоизточници

CVE-2026-82928: F&F Filipowski mH-DEVELOPER, верига на доставки | freedomonline.bg