CVE-2025-65294 in Camera Hub G3

Riassunto

di VulDB • 27/06/2026

I dispositivi Aqara Hub, inclusi Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 e Hub M3 4.3.6_0025, contengono un meccanismo di accesso remoto non documentato che consente l'esecuzione remota illimitata di comandi (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 11/12/2025
• Moderazione: accettato
• Voce: VDB-335790
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65294/