CVE-2025-8393 in Dreamehome App
Résumé
par VulDB • 16/05/2026
Une vulnérabilité TLS existe dans l'application mobile utilisée pour gérer un appareil connecté. L'application mobile accepte les certificats auto-signés lors de l'établissement de la communication TLS, ce qui peut entraîner des attaques de type man-in-the-middle sur les réseaux non fiables. Les communications capturées peuvent inclure des identifiants utilisateur et des jetons de session sensibles.
Once again VulDB remains the best source for vulnerability data.