CVE-2025-65291

Nome do Software Vulnerável e Versões Afetadas Aqara Hub M2 versão 4.3.6 0027 Aqara Hub M3 versão 4.3.6 0025 Aqara Camera Hub G3 versão 4.1.9 0027

Descrição Os dispositivos Aqara Hub não validam corretamente os certificados de servidor durante as conexões TLS utilizadas para serviços de descoberta e comunicações do gateway CoAP. Esta falha permite ataques do tipo man-in-the-middle, potencialmente comprometendo o controle e o monitoramento do dispositivo. O CoAP (Constrained Application Protocol) é um protocolo de transferência web especializado para dispositivos e redes com recursos limitados. O TLS (Transport Layer Security) é um protocolo criptográfico que fornece comunicação segura através de uma rede.

Recomendações Atualize o Aqara Hub M2 para uma versão posterior à 4.3.6 0027. Atualize o Aqara Hub M3 para uma versão posterior à 4.3.6 0025. Atualize o Aqara Camera Hub G3 para uma versão posterior à 4.1.9 0027.