CVE-2025-8393 in Dreamehome App
요약
\~에 의해 VulDB • 2026. 06. 18.
연결된 장치를 관리하는 데 사용되는 스마트폰 애플리케이션에 TLS 취약점이 존재합니다. 이 스마트폰 애플리케이션은 TLS 통신을 설정할 때 자체 서명 인증서를 수락하므로, 신뢰할 수 없는 네트워크에서 중간자 공격(man-in-the-middle attacks)이 발생할 가능성이 있습니다. 가로챈 통신에는 사용자 자격 증명 및 민감한 세션 토큰이 포함될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.