PT-2025-41727

CVE-2025-11639

Publicado

2025-10-12

Atualizado

2025-10-12

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tomofun Furbo 360 versões anteriores à FB0035 FW 036 Tomofun Furbo Mini versões anteriores à MC0020 FW 074

Descrição Existe um problema de segurança no Tomofun Furbo 360 e Furbo Mini relacionado ao armazenamento inseguro de informações sensíveis. O problema está associado ao arquivo collect logs.sh dentro do componente Debug Log S3 Bucket Handler e envolve uma função desconhecida. A exploração requer acesso local.

Recomendações Atualize o Tomofun Furbo 360 para uma versão posterior à FB0035 FW 036 Atualize o Tomofun Furbo Mini para uma versão posterior à MC0020 FW 074

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Calvin Star

Jtag Labs

Julian B

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-922: Insecure Storage of Sensitive Information