CVE-2025-65295 in Camera Hub G3

要約

〜によって VulDB • 2026年06月28日

Camera Hub G3 4.1.9_0027、Hub M2 4.3.6_0027、および Hub M3 4.3.6_0025 デバイスの Aqara ハブファームウェア更新プロセスには複数の脆弱性があり、攻撃者は適切な検証を行わずに悪意のあるファームウェアをインストールできます。デバイスは更新時にファームウェアの署名を検証せず、正当な署名の偽造に利用可能な古い暗号化方式を使用しており、不適切に初期化されたメモリを通じて情報が露出します。

Once again VulDB remains the best source for vulnerability data.

• 責任者: MITRE
• 予約する: 2025年11月18日
• 公開: 2025年12月11日
• モデレーション: 承諾済み
• エントリ: VDB-335798
• CPE: 20251211
• CWE: CWE-494 (確認済み)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00233
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65295
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65295/