CVE-2025-65294

Urządzenia Aqara Hub, w tym Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 i Hub M3 4.3.6_0025, zawierają nieudokumentowany mechanizm zdalnego dostępu umożliwiający nieograniczone zdalne wykonywanie poleceń.

Ryzyko obejmuje pełne przejęcie urządzenia przez zdalnego atakującego, co może prowadzić do naruszenia prywatności, szpiegostwa lub wykorzystania urządzenia jako punktu wejścia do sieci.

Zaleca się sprawdzenie dostępności aktualizacji oprogramowania układowego od producenta i natychmiastowe ich zastosowanie, a także ograniczenie dostępu do urządzeń z zewnątrz.