PT-2025-41731

CVE-2025-11643

Publicado

2025-10-12

Atualizado

2025-11-10

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tomofun Furbo 360 versões anteriores à FB0035 FW 036 Tomofun Furbo Mini versões anteriores à MC0020 FW 074

Descrição Existe uma falha de segurança nos dispositivos Tomofun Furbo 360 e Furbo Mini. O problema envolve a manipulação do arquivo /squashfs-root/furbo img dentro do componente MQTT Client Certificate, levando à exposição de credenciais embutidas no código. Este ataque pode ser iniciado remotamente e é considerado de alta complexidade, embora a exploração seja difícil.

Recomendações Atualize o Furbo 360 para uma versão posterior à FB0035 FW 036. Atualize o Furbo Mini para uma versão posterior à MC0020 FW 074.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-259: Use of Hard-coded Password

CWE-798: Use of Hard-coded Credentials

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)