PT-2025-41738

CVE-2025-11650

Publicado

2025-10-12

Atualizado

2025-12-23

Descrição por

CVSS 3.1

4.0

Média

MétricasAV:P/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tomofun Furbo 360 versões anteriores à FB0035 FW 036 Tomofun Furbo Mini versões anteriores à MC0020 FW 074

Descrição Existe uma vulnerabilidade no Tomofun Furbo 360 e no Furbo Mini relacionada ao gerenciamento de senhas. A manipulação do arquivo /etc/shadow, através de uma função desconhecida, pode levar ao uso de valores de hash fracos. O ataque pode ser realizado no dispositivo físico e requer um alto nível de complexidade, embora a exploração seja considerada difícil. O exploit foi divulgado publicamente.

Recomendações Atualize o Furbo 360 para uma versão posterior à FB0035 FW 036. Atualize o Furbo Mini para uma versão posterior à MC0020 FW 074.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados