CVE-2025-11635
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W urządzeniu Tomofun Furbo 360 do wersji FB0035_FW_036 zidentyfikowano słabość w nieznanym kodzie komponentu File Upload. Manipulacja powoduje zużycie zasobów, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Atakujący może zdalnie wywołać nadmierne zużycie zasobów, prowadząc do odmowy usługi (DoS) i niedostępności urządzenia. Może to zakłócić monitorowanie i funkcje bezpieczeństwa w domu lub firmie.
Rekomendacja
Ze względu na brak odpowiedzi producenta, rozważ ograniczenie dostępu sieciowego do urządzenia i monitorowanie nietypowego ruchu. Skontaktuj się z dostawcą w celu uzyskania dalszych wskazówek.
Inne podatności w Tomofun Furbo 360
Zobacz wszystkie- CVE-2025-11637Średnie
Wykryto podatność w Tomofun Furbo 360 do wersji FB0035_FW_036. Dotyczy nieznanej funkcji komponentu Audio Handler i polega na wystąpieniu warunku wyścigu (race condition). Atak można przeprowadzić zdalnie.
- CVE-2025-11636Średnie
Wykryto podatność bezpieczeństwa w Tomofun Furbo 360 do wersji FB0035_FW_036. Problem dotyczy nieznanego przetwarzania w komponencie Account Handler. Taka manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tomofun Furbo 360 up to FB0035_FW_036. This vulnerability affects unknown code of the component File Upload. This manipulation causes resource consumption. Remote exploitation of the attack is possible. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS