PT-2025-41727
CVE-2025-11639
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomofun Furbo 360 الإصدارات الأقدم من FB0035 FW 036
Tomofun Furbo Mini الإصدارات الأقدم من MC0020 FW 074
الوصف
توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بالتخزين غير الآمن للمعلومات الحساسة. ترتبط هذه الثغرة بملف
collect logs.sh الموجود داخل مكون Debug Log S3 Bucket Handler وتتضمن وظيفة غير معروفة. يتطلب استغلال هذه الثغرة وصولاً محلياً.التوصيات
قم بتحديث جهاز Tomofun Furbo 360 إلى إصدار أحدث من FB0035 FW 036
قم بتحديث جهاز Tomofun Furbo Mini إلى إصدار أحدث من MC0020 FW 074
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾