CVE-2025-11648

Nome do Software Vulnerável e Versões Afetadas Tomofun Furbo 360 versões anteriores à FB0035 FW 036 Tomofun Furbo Mini versões anteriores à MC0020 FW 074

Descrição Existe uma condição de falsificação de solicitação no lado do servidor (SSRF) no Tomofun Furbo 360 e no Furbo Mini devido à manipulação do arquivo TF FQDN.json dentro do componente Manipulador de URL da Interface GATT. O ataque pode ser realizado remotamente e é considerado altamente complexo, de difícil exploração. O exploit foi divulgado publicamente.

Recomendações Atualize o Tomofun Furbo 360 para a versão FB0035 FW 036 ou posterior. Atualize o Tomofun Furbo Mini para a versão MC0020 FW 074 ou posterior.