CVE-2025-65295 in Camera Hub G3

Tóm tắt

Bởi VulDB • 19/06/2026

Nhiều lỗ hổng trong quy trình cập nhật firmware của Aqara Hub trên các thiết bị Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 và Hub M3 4.3.6_0025 cho phép kẻ tấn công cài đặt firmware độc hại mà không cần xác minh đúng cách. Thiết bị không xác minh chữ ký firmware trong quá trình cập nhật, sử dụng các phương pháp mật mã lỗi thời có thể bị khai thác để giả mạo chữ ký hợp lệ, và tiết lộ thông tin thông qua bộ nhớ được khởi tạo không đúng cách.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335798
• CPE: sẵn sàng
• CWE: CWE-494 (Đã xác nhận)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00233
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65295
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65295/