PT-2025-41733
CVE-2025-11645
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
2.4
منخفضةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Tomofun Furbo Mobile App حتى الإصدار 7.57.0a
الوصف
تم تحديد مشكلة أمنية في مكون معالجة رمز المصادقة (Token) في تطبيق Tomofun Furbo Mobile App على نظام أندرويد. تتعلق هذه الثغرة الأمنية بالتخزين غير الآمن للمعلومات الحساسة، مما قد يتيح استغلالها على جهاز مادي. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.
التوصيات
قم بالتحديث إلى إصدار أحدث من تطبيق Tomofun Furbo Mobile App الذي يعمل على إصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾