PT-2025-50535
CVE-2025-65290
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aqara Camera Hub G3 الإصدار 4.1.9 0027
Aqara Hub M2 الإصدار 4.3.6 0027
Aqara Hub M3 الإصدار 4.3.6 0025
الوصف
لا تقوم أجهزة Aqara Hub بالتحقق بشكل صحيح من شهادات الخادم عند تنزيل تحديثات البرامج الثابتة عبر بروتوكول HTTPS. وهذا يسمح للمهاجمين الموجودين بين الجهاز وخادم التحديث باعتراض الاتصال وربما استبدال البرامج الثابتة الشرعية بإصدارات ضارة.
التوصيات
قم بتحديث Aqara Camera Hub G3 إلى إصدار أحدث من 4.1.9 0027.
قم بتحديث Aqara Hub M2 إلى إصدار أحدث من 4.3.6 0027.
قم بتحديث Aqara Hub M3 إلى إصدار أحدث من 4.3.6 0025.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾