CVE-2025-65291 in Camera Hub G3

Tóm tắt

Bởi VulDB • 01/07/2026

Các thiết bị Aqara Hub bao gồm Hub M2 phiên bản 4.3.6_0027, Hub M3 phiên bản 4.3.6_0025 và Camera Hub G3 phiên bản 4.1.9_0027 không xác thực chứng chỉ máy chủ trong các kết nối TLS dành cho dịch vụ khám phá (discovery services) và giao tiếp qua cổng CoAP, tạo điều kiện cho các cuộc tấn công man-in-the-middle nhằm kiểm soát và giám sát thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335812
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 7.4 (CISA-ADP)
• EPSS: 0.00175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65291
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65291/