CVE-2025-65294 in Camera Hub G3

Сводка

по VulDB • 12.06.2026

Устройства Aqara Hub, включая Camera Hub G3 (версия 4.1.9_0027), Hub M2 (версия 4.3.6_0027) и Hub M3 (версия 4.3.6_0025), содержат недокументированный механизм удаленного доступа, обеспечивающий неограниченное выполнение команд на расстоянии (Remote Command Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: MITRE
• Резервировать: 18.11.2025
• Раскрытие: 11.12.2025
• Модерация: принято
• Вход: VDB-335790
• CPE: 20251211
• CWE: CWE-94 (Подтверждённый)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00981
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65294/