PT-2025-41735
CVE-2025-11647
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tomofun Furbo 360 الأقدم من FB0035 FW 036
إصدارات Tomofun Furbo Mini الأقدم من MC0020 FW 074
الوصف
يوجد عيب في Tomofun Furbo 360 وFurbo Mini يتعلق بمعالجة مكون خدمة GATT. قد يؤدي التلاعب بالمعلمة
DeviceToken إلى تسرب المعلومات. يقتصر الهجوم على الشبكة المحلية ويتطلب درجة عالية من التعقيد، مما يجعل استغلاله صعبًا. وقد تم نشر الاستغلال.التوصيات
قم بتحديث جهاز Furbo 360 إلى إصدار أحدث من FB0035 FW 036.
قم بتحديث جهاز Furbo Mini إلى إصدار أحدث من MC0020 FW 074.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾