PT-2025-41724
CVE-2025-11636
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tomofun Furbo 360 حتى الإصدار FB0035 FW 036
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم في مكون «Account Handler» في برنامج Tomofun Furbo 360. تتعلق المشكلة ببعض العمليات غير المعروفة داخل هذا المكون، مما يسمح بتنفيذ الهجوم عن بُعد. تتميز هذه الهجمة بدرجة عالية من التعقيد، وتُعتبر استغلالها أمراً صعباً. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾