CVE-2026-82928

Nome do Software Vulnerável e Versões Afetadas mH-DEVELOPER smart home module versões anteriores a 3.0.30

Description O software contém uma chave pública SSH hardcoded localizada no arquivo /root/.ssh/authorized keys, que funciona como um backdoor. O daemon SSH está configurado para iniciar automaticamente e permite o login de root via autenticação de chave. Um invasor que possua a chave privada correspondente pode obter um shell de root, resultando no comprometimento total do sistema. Esta chave persiste após a redefinição de fábrica e não pode ser excluída sem a remontagem do sistema de arquivos. O fornecedor afirmou que este recurso foi destinado exclusivamente para fins de serviço.

Recommendations Atualize para a versão 3.0.30.