PT-2025-41736
CVE-2025-11648
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomofun Furbo 360 الإصدارات الأقدم من FB0035 FW 036
Tomofun Furbo Mini الإصدارات الأقدم من MC0020 FW 074
الوصف
توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم (SSRF) في Tomofun Furbo 360 وFurbo Mini بسبب التلاعب بملف
TF FQDN.json داخل مكون معالج عناوين URL في واجهة GATT. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية ويصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتحديث جهاز Tomofun Furbo 360 إلى الإصدار FB0035 FW 036 أو أحدث.
قم بتحديث جهاز Tomofun Furbo Mini إلى الإصدار MC0020 FW 074 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾