Veille CVE

‹ Retour à la liste

CVE-2026-82933

6.0 Moyenne

Publiée le 28/09/2026 à 15:17 · Modifiée le 28/09/2026 à 18:31 · Analyse NVD reportée · Source : cvd@cert.pl

Description

mH-DEVELOPER smart home module sends its web interface and API traffic over unencrypted HTTP. Passwords, authentication tokens, and device commands are transmitted in cleartext. An attacker on the same network can intercept this traffic, steal credentials and tokens, and hijack sessions. This issue was fixed in version 3.0.30

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne cvd@cert.pl CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Références

Ailleurs