CVE-2025-65295 in Camera Hub G3
الملخص
بحسب VulDB • 28/06/2026
توجد ثغرات متعددة في عملية تحديث برنامج التشغيل (firmware) الخاص بمركز Aqara Hub، وتحديدًا في أجهزة Camera Hub G3 4.1.9_0027 وHub M2 4.3.6_0027 وHub M3 4.3.6_0025، مما يسمح للمهاثين بتثبيت برنامج تشغيل خبيث دون التحقق المناسب منه. يفشل الجهاز في التحقق من توقيعات البرنامج التشغيلي أثناء التحديثات، ويستخدم طرق تشفير قديمة يمكن استغلالها لابتكار توقيعات صالحة مزيفة، كما يكشف عن معلومات عبر ذاكرة غير مهيأة بشكل صحيح (improperly initialized memory).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.