PT-2025-41718

CVE-2025-11634

Publicado

2025-10-12

Atualizado

2025-10-12

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tomofun Furbo 360 versões anteriores à FB0035 FW 036 Tomofun Furbo Mini versões anteriores à MC0020 FW 074

Descrição Existe uma falha de segurança no componente da interface UART do Tomofun Furbo 360 e Furbo Mini. A manipulação bem-sucedida deste componente pode levar à divulgação de informações. Um ataque requer acesso físico ao dispositivo. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações Atualize o Furbo 360 para uma versão posterior à FB0035 FW 036. Atualize o Furbo Mini para uma versão posterior à MC0020 FW 074.

Explorabilidade

Correção

Impactos

Pesquisadores

Calvin Star

Jtag Labs

Julian B

Skelet4R And Dead1Nfluence

Fornecedores

Produtos afetados

Enumeração de fraquezas