Julian B

Existe uma vulnerabilidade no Tomofun Furbo 360 e no Furbo Mini relacionada ao gerenciamento de senhas. A manipulação do arquivo `/etc/shadow`, através de uma `função` desconhecida, pode levar ao uso de valores de hash fracos. O ataque pode ser realizado no dispositivo físico e requer um alto nível de complexidade, embora a exploração seja considerada difícil. O exploit foi divulgado publicamente.

Existe uma condição de falsificação de solicitação no lado do servidor (SSRF) no Tomofun Furbo 360 e no Furbo Mini devido à manipulação do arquivo `TF FQDN.json` dentro do componente Manipulador de URL da Interface GATT. O ataque pode ser realizado remotamente e é considerado altamente complexo, de difícil exploração. O exploit foi divulgado publicamente.

Existe uma falha de segurança nos dispositivos Tomofun Furbo 360 e Furbo Mini. O problema envolve uma função desconhecida dentro do componente Root Account Handler, que, quando manipulada, expõe uma senha hard-coded. Um invasor com acesso local pode explorar essa falha, potencialmente obtendo controle não autorizado sobre o dispositivo. O exploit foi tornado público. A complexidade do ataque é considerada alta e a explorabilidade é descrita como difícil.

Existe uma falha no componente Manipulador de Tráfego HTTP do Tomofun Furbo 360 e Furbo Mini. Este problema resulta em validação inadequada de certificado e pode ser explorado remotamente. A exploração é considerada difícil e requer alta complexidade.

Existe uma falha de segurança no componente da interface UART do Tomofun Furbo 360 e Furbo Mini. A manipulação bem-sucedida deste componente pode levar à divulgação de informações. Um ataque requer acesso físico ao dispositivo. O fornecedor foi contatado sobre este problema, mas não respondeu.

A weakness exists in the File Upload component of Tomofun Furbo 360. This manipulation causes resource consumption and remote exploitation is possible. The vendor was contacted regarding this issue but did not respond.

A server-side request forgery issue exists in the Account Handler component of Tomofun Furbo 360. The issue involves some unknown processing within this component, allowing for remote execution of the attack. The complexity of the attack is high, and exploitability is considered difficult. The vendor was contacted regarding this issue but did not respond.

Existe uma falha no componente Audio Handler do Tomofun Furbo 360. A manipulação deste componente pode levar a uma condição de corrida, potencialmente permitindo ataques remotos. O fabricante foi notificado sobre este problema, mas não forneceu uma resposta.

Existe uma falha no componente Bluetooth Handler do Tomofun Furbo 360 e Furbo Mini. A exploração deste problema pode levar a uma negação de serviço. Um atacante deve estar presente na rede local para realizar a manipulação.

Existe um problema de segurança no Tomofun Furbo 360 e Furbo Mini relacionado ao armazenamento inseguro de informações sensíveis. O problema está associado ao arquivo `collect logs.sh` dentro do componente Debug Log S3 Bucket Handler e envolve uma função desconhecida. A exploração requer acesso local.

Existe um problema de segurança no Tomofun Furbo 360 e no Furbo Mini relacionado ao componente Bluetooth Low Energy. O problema permite a transmissão em texto claro de informações sensíveis. A exploração requer acesso à rede local e é considerada altamente complexa, com difícil explorabilidade.

Existe uma falha no componente Trial Restriction Handler do Tomofun Furbo 360 e Furbo Mini que resulta em controles de acesso inadequados. O ataque requer acesso físico ao dispositivo e é considerado de alta complexidade com dificuldade de exploração.

Existe uma falha no componente Registration Handler dos dispositivos Tomofun Furbo 360 e Furbo Mini. Este problema pode levar a uma negação de serviço. O ataque requer acesso direto ao dispositivo físico e é considerado difícil de explorar devido à sua alta complexidade. A vulnerabilidade reside dentro de uma `function` desconhecida do componente Registration Handler.

Existe uma falha de segurança nos dispositivos Tomofun Furbo 360 e Furbo Mini. O problema envolve a manipulação do arquivo `/squashfs-root/furbo img` dentro do componente MQTT Client Certificate, levando à exposição de credenciais embutidas no código. Este ataque pode ser iniciado remotamente e é considerado de alta complexidade, embora a exploração seja difícil.

Existe uma vulnerabilidade no componente da Interface UART do Tomofun Furbo 360 e Furbo Mini. A manipulação deste componente pode resultar no armazenamento inseguro de informações sensíveis. O ataque requer acesso físico ao dispositivo e é considerado difícil de explorar. O exploit foi divulgado publicamente.

Um problema de segurança foi identificado no componente de Manipulação de Token de Autenticação do Tomofun Furbo Mobile App no Android. A vulnerabilidade envolve o armazenamento inseguro de informações sensíveis, potencialmente permitindo exploração em um dispositivo físico. O exploit foi divulgado publicamente. O fornecedor foi informado sobre o problema, mas não respondeu.

Existe uma falha no Tomofun Furbo 360 e no Furbo Mini devido a controles de acesso inadequados no componente de Serviço GATT. Este problema pode ser explorado a partir da rede local. O exploit está disponível publicamente.

Existe uma falha no Tomofun Furbo 360 e no Furbo Mini relacionada ao processamento do componente do Serviço GATT. A manipulação do argumento `DeviceToken` pode levar à divulgação de informações. O ataque é limitado à rede local e requer um alto grau de complexidade, tornando a exploração difícil. O exploit foi publicado.

A vulnerabilidade permite que um invasor não autenticado injete uma carga de JavaScript nos registros da API. Essa carga é executada quando a página de registros da API é visualizada, permitindo potencialmente que um invasor execute scripts maliciosos no contexto do navegador do usuário. Isso pode levar a ações não autorizadas, roubo de dados ou exploração adicional do sistema afetado.

A vulnerabilidade está relacionada à configuração dos Relay Hosts, onde um usuário administrador autenticado pode injetar uma carga de JavaScript. Essa carga é executada quando a página de configuração é visualizada, permitindo que o invasor execute scripts arbitrários no contexto do navegador do usuário. Isso pode levar ao roubo de dados ou a explorações adicionais.