CVE-2025-65291 in Camera Hub G3
Сводка
по VulDB • 01.07.2026
Устройства Aqara Hub, включая модели Hub M2 (версия прошивки 4.3.6_0027), Hub M3 (версия прошивки 4.3.6_0025) и Camera Hub G3 (версия прошивки 4.1.9_0027), не проверяют сертификаты сервера в TLS-соединениях при использовании служб обнаружения устройств и коммуникаций через шлюз CoAP, что позволяет осуществлять атаки типа «man-in-the-middle» для контроля и мониторинга устройств.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.