PT-2025-41738
CVE-2025-11650
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:P/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tomofun Furbo 360، الإصدارات الأقدم من FB0035 FW 036
Tomofun Furbo Mini، الإصدارات الأقدم من MC0020 FW 074
الوصف
توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بإدارة كلمات المرور. قد يؤدي التلاعب بملف
/etc/shadow، من خلال وظيفة غير معروفة، إلى استخدام قيم تجزئة ضعيفة. يمكن تنفيذ الهجوم على الجهاز الفعلي ويتطلب مستوى عالٍ من التعقيد، على الرغم من أن استغلال الثغرة يعتبر صعبًا. تم الكشف عن الاستغلال علنًا.التوصيات
قم بتحديث جهاز Furbo 360 إلى إصدار أحدث من FB0035 FW 036.
قم بتحديث جهاز Furbo Mini إلى إصدار أحدث من MC0020 FW 074.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾