PT-2025-41737
CVE-2025-11649
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomofun Furbo 360، الإصدارات الأقدم من FB0035 FW 036
Tomofun Furbo Mini، الإصدارات الأقدم من MC0020 FW 074
الوصف
توجد ثغرة أمنية في أجهزة Tomofun Furbo 360 وFurbo Mini. تتعلق المشكلة بوظيفة غير معروفة داخل مكون Root Account Handler، والتي عند التلاعب بها، تكشف عن كلمة مرور مبرمجة بشكل ثابت. يمكن للمهاجم الذي يتمتع بوصول محلي استغلال هذه الثغرة، مما قد يتيح له الحصول على سيطرة غير مصرح بها على الجهاز. وقد تم نشر طريقة الاستغلال هذه علنًا. تُعتبر درجة تعقيد الهجوم عالية، كما تُوصف قابلية الاستغلال بأنها صعبة.
التوصيات
بالنسبة لأجهزة Tomofun Furbo 360 التي تعمل بإصدارات أقدم من FB0035 FW 036، قم بتحديث البرنامج الثابت إلى الإصدار FB0035 FW 036 أو أحدث.
بالنسبة لأجهزة Tomofun Furbo Mini التي تعمل بإصدارات أقدم من MC0020 FW 074، قم بتحديث البرنامج الثابت إلى الإصدار MC0020 FW 074 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾