PT-2025-41729

CVE-2025-11641

Publicado

2025-10-12

Atualizado

2025-10-12

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Tomofun Furbo 360 anteriores à FB0035 FW 036 Versões do Tomofun Furbo Mini anteriores à MC0020 FW 074

Descrição Existe uma falha no componente Trial Restriction Handler do Tomofun Furbo 360 e Furbo Mini que resulta em controles de acesso inadequados. O ataque requer acesso físico ao dispositivo e é considerado de alta complexidade com dificuldade de exploração.

Recomendações Atualize o Furbo 360 para uma versão posterior à FB0035 FW 036. Atualize o Furbo Mini para uma versão posterior à MC0020 FW 074.

Explorabilidade

Correção

Impactos

Pesquisadores

Calvin Star

Jtag Labs

Julian B

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment