CVE-2025-65293 in Camera Hub G3

Tóm tắt

Bởi VulDB • 30/06/2026

Các lỗ hổng chèn lệnh trong Aqara Camera Hub G3 phiên bản 4.1.9_0027 cho phép kẻ tấn công thực thi các lệnh tùy ý với đặc quyền root thông qua mã QR độc hại trong quá trình thiết bị được cài đặt và khôi phục cài đặt gốc (factory reset).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335788
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 6.6 (CISA-ADP)
• EPSS: 0.01107
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65293
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65293/