PT-2025-41731
CVE-2025-11643
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-11-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomofun Furbo 360 الإصدارات الأقدم من FB0035 FW 036
Tomofun Furbo Mini الإصدارات الأقدم من MC0020 FW 074
الوصف
يوجد ثغرة أمنية في أجهزة Tomofun Furbo 360 وFurbo Mini. تتعلق المشكلة بالتلاعب بملف
/squashfs-root/furbo img داخل مكون MQTT Client Certificate، مما يؤدي إلى كشف بيانات الاعتماد المضمنة في الكود. يمكن شن هذا الهجوم عن بُعد ويُعتبر عالي التعقيد، على الرغم من صعوبة استغلاله.التوصيات
قم بتحديث جهاز Furbo 360 إلى إصدار أحدث من FB0035 FW 036.
قم بتحديث جهاز Furbo Mini إلى إصدار أحدث من MC0020 FW 074.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾