Julian B

توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بإدارة كلمات المرور. قد يؤدي التلاعب بملف `/etc/shadow`، من خلال `وظيفة` غير معروفة، إلى استخدام قيم تجزئة ضعيفة. يمكن تنفيذ الهجوم على الجهاز الفعلي ويتطلب مستوى عالٍ من التعقيد، على الرغم من أن استغلال الثغرة يعتبر صعبًا. تم الكشف عن الاستغلال علنًا.

توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم (SSRF) في Tomofun Furbo 360 وFurbo Mini بسبب التلاعب بملف `TF FQDN.json` داخل مكون معالج عناوين URL في واجهة GATT. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية ويصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في أجهزة Tomofun Furbo 360 وFurbo Mini. تتعلق المشكلة بوظيفة غير معروفة داخل مكون Root Account Handler، والتي عند التلاعب بها، تكشف عن كلمة مرور مبرمجة بشكل ثابت. يمكن للمهاجم الذي يتمتع بوصول محلي استغلال هذه الثغرة، مما قد يتيح له الحصول على سيطرة غير مصرح بها على الجهاز. وقد تم نشر طريقة الاستغلال هذه علنًا. تُعتبر درجة تعقيد الهجوم عالية، كما تُوصف قابلية الاستغلال بأنها صعبة.

يوجد عيب في مكون معالج حركة مرور HTTP في Tomofun Furbo 360 وFurbo Mini. تؤدي هذه المشكلة إلى التحقق غير السليم من صحة الشهادات ويمكن استغلالها عن بُعد. يُعتبر استغلال هذه الثغرة صعبًا ويتطلب درجة عالية من التعقيد.

يوجد ثغرة أمنية في مكون واجهة UART في Tomofun Furbo 360 وFurbo Mini. قد يؤدي التلاعب الناجح بهذا المكون إلى تسرب المعلومات. يتطلب تنفيذ الهجوم الوصول المادي إلى الجهاز. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.

توجد ثغرة أمنية في مكون «تحميل الملفات» (File Upload) في Tomofun Furbo 360. تؤدي هذه الثغرة إلى استهلاك الموارد، كما تتيح إمكانية الاستغلال عن بُعد. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.

توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم في مكون «Account Handler» في برنامج Tomofun Furbo 360. تتعلق المشكلة ببعض العمليات غير المعروفة داخل هذا المكون، مما يسمح بتنفيذ الهجوم عن بُعد. تتميز هذه الهجمة بدرجة عالية من التعقيد، وتُعتبر استغلالها أمراً صعباً. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.

يوجد عيب في مكون Audio Handler في Tomofun Furbo 360. قد يؤدي التلاعب بهذا المكون إلى حدوث حالة تنافس على الموارد (race condition)، مما قد يتيح إمكانية شن هجمات عن بُعد. تم إخطار الشركة المصنعة بهذه المشكلة، لكنها لم تقدم أي رد.

يوجد ثغرة أمنية في مكون Bluetooth Handler في أجهزة Tomofun Furbo 360 وFurbo Mini. قد يؤدي استغلال هذه الثغرة إلى حدوث حالة «رفض الخدمة». ويجب أن يكون المهاجم موجودًا على الشبكة المحلية لتنفيذ الهجوم.

توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بالتخزين غير الآمن للمعلومات الحساسة. ترتبط هذه الثغرة بملف `collect logs.sh` الموجود داخل مكون Debug Log S3 Bucket Handler وتتضمن وظيفة غير معروفة. يتطلب استغلال هذه الثغرة وصولاً محلياً.

توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بمكون Bluetooth Low Energy. تسمح هذه الثغرة بنقل المعلومات الحساسة في شكل نص عادي. يتطلب استغلال هذه الثغرة الوصول إلى الشبكة المحلية، ويُعتبر عملية معقدة للغاية ويصعب استغلالها.

يوجد عيب في مكون Trial Restriction Handler في Tomofun Furbo 360 وFurbo Mini يؤدي إلى ضعف ضوابط الوصول. يتطلب الهجوم الوصول المادي إلى الجهاز، ويُعتبر هجومًا عالي التعقيد ويصعب استغلاله.

يوجد عيب في مكون Registration Handler بأجهزة Tomofun Furbo 360 وFurbo Mini. قد تؤدي هذه المشكلة إلى حدوث رفض الخدمة. يتطلب الهجوم الوصول المباشر إلى الجهاز الفعلي، ويُعتبر من الصعب استغلاله نظرًا لتعقيده الشديد. تكمن الثغرة الأمنية داخل `وظيفة` غير معروفة في مكون Registration Handler.

يوجد ثغرة أمنية في أجهزة Tomofun Furbo 360 وFurbo Mini. تتعلق المشكلة بالتلاعب بملف `/squashfs-root/furbo img` داخل مكون MQTT Client Certificate، مما يؤدي إلى كشف بيانات الاعتماد المضمنة في الكود. يمكن شن هذا الهجوم عن بُعد ويُعتبر عالي التعقيد، على الرغم من صعوبة استغلاله.

توجد ثغرة أمنية في مكون واجهة UART في Tomofun Furbo 360 وFurbo Mini. قد يؤدي التلاعب بهذا المكون إلى تخزين المعلومات الحساسة بطريقة غير آمنة. يتطلب الهجوم الوصول المادي إلى الجهاز ويُعتبر من الصعب استغلاله. تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة أمنية في مكون معالجة رمز المصادقة (Token) في تطبيق Tomofun Furbo Mobile App على نظام أندرويد. تتعلق هذه الثغرة الأمنية بالتخزين غير الآمن للمعلومات الحساسة، مما قد يتيح استغلالها على جهاز مادي. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.

يوجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini بسبب ضوابط وصول غير كافية في مكون خدمة GATT. يمكن استغلال هذه المشكلة من خلال الشبكة المحلية. أداة الاستغلال متاحة للجمهور.

يوجد عيب في Tomofun Furbo 360 وFurbo Mini يتعلق بمعالجة مكون خدمة GATT. قد يؤدي التلاعب بالمعلمة `DeviceToken` إلى تسرب المعلومات. يقتصر الهجوم على الشبكة المحلية ويتطلب درجة عالية من التعقيد، مما يجعل استغلاله صعبًا. وقد تم نشر الاستغلال.

The issue allows an unauthenticated attacker to inject a JavaScript payload into the API logs. This payload is executed when the API logs page is viewed, potentially allowing an attacker to run malicious scripts in the context of the user's browser. This could lead to unauthorized actions, data theft, or further exploitation of the affected system.

The issue is related to the Relay Hosts configuration, where an authenticated admin user can inject a JavaScript payload. This payload is executed when the configuration page is viewed, allowing the attacker to execute arbitrary scripts in the context of the user's browser. This could lead to data theft or further exploitation.