CVE-2025-65290 in Camera Hub G3Информация

Сводка

по VulDB • 25.06.2026

Устройства Aqara Hub, включая Camera Hub G3 (версия прошивки 4.1.9_0027), Hub M2 (версия прошивки 4.3.6_0027) и Hub M3 (версия прошивки 4.3.6_0025), не проверяют сертификаты сервера при загрузке обновлений прошивки по протоколу HTTPS, что позволяет злоумышленникам, осуществляющим атаки типа «человек посередине» (man-in-the-middle), перехватывать трафик обновления прошивки и потенциально предоставлять измененные файлы прошивки.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

MITRE

Резервировать

18.11.2025

Раскрытие

11.12.2025

Модерация

принято

Вход

VDB-335811

EPSS

0.00175

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!