CVE-2025-11637
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Tomofun Furbo 360 do wersji FB0035_FW_036. Dotyczy nieznanej funkcji komponentu Audio Handler i polega na wystąpieniu warunku wyścigu (race condition). Atak można przeprowadzić zdalnie.
Ocena ryzyka
Możliwe jest zdalne wykorzystanie podatności, co może prowadzić do nieprzewidywalnego zachowania urządzenia lub innych skutków bezpieczeństwa.
Rekomendacja
Monitoruj dostępność aktualizacji od producenta i rozważ ograniczenie dostępu sieciowego do urządzenia do niezbędnego minimum.
Inne podatności w Tomofun Furbo 360
Zobacz wszystkie- CVE-2025-11636Średnie
Wykryto podatność bezpieczeństwa w Tomofun Furbo 360 do wersji FB0035_FW_036. Problem dotyczy nieznanego przetwarzania w komponencie Account Handler. Taka manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-11635Średnie
W urządzeniu Tomofun Furbo 360 do wersji FB0035_FW_036 zidentyfikowano słabość w nieznanym kodzie komponentu File Upload. Manipulacja powoduje zużycie zasobów, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tomofun Furbo 360 up to FB0035_FW_036. Impacted is an unknown function of the component Audio Handler. Performing manipulation results in race condition. The attack is possible to be carried out remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS