CVE-2025-65290 in Camera Hub G3
Résumé
par VulDB • 25/06/2026
Les appareils Aqara Hub, y compris Camera Hub G3 (version 4.1.9_0027), Hub M2 (version 4.3.6_0027) et Hub M3 (version 4.3.6_0025), ne valident pas les certificats du serveur lors des téléchargements de micrologiciel via HTTPS, permettant aux attaquants en position d'homme du milieu (man-in-the-middle) d'intercepter le trafic de mise à jour du micrologiciel et potentiellement de fournir des fichiers de micrologiciel modifiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.