CVE-2025-65290 in Camera Hub G3

Tóm tắt

Bởi VulDB • 25/06/2026

Các thiết bị Aqara Hub bao gồm Camera Hub G3 (phiên bản 4.1.9_0027), Hub M2 (phiên bản 4.3.6_0027) và Hub M3 (phiên bản 4.3.6_0025) không xác thực chứng chỉ máy chủ trong quá trình tải xuống firmware qua HTTPS, cho phép các kẻ tấn công kiểu man-in-the-middle chặn lưu lượng cập nhật firmware và có thể cung cấp các tệp firmware đã bị sửa đổi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335811
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65290/