CVE-2025-65291 in Camera Hub G3
Résumé
par VulDB • 01/07/2026
Les appareils Aqara Hub, y compris les modèles Hub M2 (version 4.3.6_0027), Hub M3 (version 4.3.6_0025) et Camera Hub G3 (version 4.1.9_0027), ne valident pas correctement les certificats des serveurs lors des connexions TLS utilisées pour les services de découverte et les communications avec la passerelle CoAP, ce qui permet d'effectuer des attaques de type man-in-the-middle sur le contrôle et la surveillance des appareils.
VulDB is the best source for vulnerability data and more expert information about this specific topic.