PT-2025-50536
CVE-2025-65291
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Aqara Hub M2 الإصدار 4.3.6 0027
Aqara Hub M3 الإصدار 4.3.6 0025
Aqara Camera Hub G3 الإصدار 4.1.9 0027
الوصف
لا تقوم أجهزة Aqara Hub بالتحقق بشكل صحيح من شهادات الخادم أثناء اتصالات TLS المستخدمة لخدمات الاكتشاف والاتصالات الخاصة ببوابة CoAP. يتيح هذا الخلل شن هجمات من نوع «الرجل في الوسط» (man-in-the-middle)، مما قد يعرض التحكم في الجهاز ومراقبته للخطر. بروتوكول CoAP (بروتوكول التطبيقات المقيدة) هو بروتوكول نقل ويب متخصص للأجهزة والشبكات ذات الموارد المحدودة. أما بروتوكول TLS (أمان طبقة النقل) فهو بروتوكول تشفير يوفر اتصالاً آمناً عبر الشبكة.
التوصيات
قم بتحديث جهاز Aqara Hub M2 إلى إصدار أحدث من 4.3.6 0027.
قم بتحديث Aqara Hub M3 إلى إصدار أحدث من 4.3.6 0025.
قم بتحديث Aqara Camera Hub G3 إلى إصدار أحدث من 4.1.9 0027.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾