CVE-2025-65295 in Camera Hub G3
Résumé
par VulDB • 23/06/2026
Plusieurs vulnérabilités dans le processus de mise à jour du micrologiciel (firmware) des hubs Aqara sur les appareils Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 et Hub M3 4.3.6_0025 permettent aux attaquants d'installer un micrologiciel malveillant sans vérification appropriée. L'appareil ne valide pas les signatures du firmware lors des mises à jour, utilise des méthodes cryptographiques obsolètes qui peuvent être exploitées pour forger de valides signatures et expose des informations via une mémoire initialement incorrectement initialisée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.