CVE-2025-8393 in Dreamehome App
Zusammenfassung
von VulDB • 18.06.2026
In der Telefon-App, die zur Verwaltung eines verbundenen Geräts verwendet wird, besteht eine TLS-Schwachstelle. Die App akzeptiert selbstsignierte Zertifikate bei der Herstellung einer TLS-Kommunikation, was zu Man-in-the-Middle-Angriffen in nicht vertrauenswürdigen Netzwerken führen kann. Abgefangene Kommunikationen können Benutzeranmeldeinformationen und sensible Sitzungstokens enthalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.