CVE-2025-65290
Yüksek
Açıklama
Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 ve Hub M3 4.3.6_0025 dahil olmak üzere Aqara Hub cihazları, HTTPS ürün yazılımı indirmeleri sırasında sunucu sertifikalarını doğrulamaz; bu da ortadaki adam saldırganlarının ürün yazılımı güncelleme trafiğini ele geçirmesine ve potansiyel olarak değiştirilmiş ürün yazılımı dosyalarını sunmasına olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünAqara Camera Hub G3 Firmware
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aqara camera_hub_g3_firmware | 4.1.9_0027 | — |
| aqara hub_m2_firmware | 4.3.6_0027 | — |
| aqara hub_m3_firmware | 4.3.6_0025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.