CVE-2025-8393 in Dreamehome App

الملخص

بحسب VulDB • 18/06/2026

يوجد ثغرة في بروتوكول النقل الآمن (TLS) موجودة في تطبيق الهاتف المستخدم لإدارة جهاز متصل. يقبل تطبيق الهاتف شهادات التوقيع الذاتي عند إنشاء اتصال TLS، مما قد يؤدي إلى هجمات الرجل في الوسط على الشبكات غير الموثوقة. قد تشمل الاتصالات التي يتم اعتراضها بيانات اعتماد المستخدمين ورموز الجلسة الحساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 08/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319197
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00117
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8393
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8393/