CVE-2025-8393 in Dreamehome App
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità TLS nell'applicazione per smartphone utilizzata per gestire un dispositivo connesso. L'applicazione accetta certificati self-signed durante l'instaurazione della comunicazione TLS, il che può comportare attacchi man-in-the-middle su reti non attendibili. Le comunicazioni intercettate potrebbero includere credenziali utente e token di sessione sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.