JVNDB-2025-011115
|
複数の Dreame Technology 製品における不正な証明書検証の脆弱性
|
|
Dreame Technology が提供する複数の製品には、次の脆弱性が存在します。
* 不正な証明書検証（CWE-295） - CVE-2025-8393
|
|
|
|
|
Dreame Technology
- Dreamehome iOS app 2.3.4 およびそれ以前のバージョン
- Dreamehome Android app 2.1.8.8 およびそれ以前のバージョン
- MOVAhome iOS app 1.2.3 およびそれ以前のバージョン
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* 中間者攻撃によって通信を傍受される
|
|
[開発者に問い合わせる]
2025 年 8 月 8 日現在、開発者による対応などの情報提供は確認できていません。
詳細は、開発者に問い合わせてください。
|
|
Dreame Technology
|
|
- 不正な証明書検証(CWE-295) [その他]
|
|
- CVE-2025-8393
|
|
- JVN : JVNVU#97241178
- ICS-CERT ADVISORY : ICSA-25-219-06
|
|
|
