CVE-2025-11638
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wykryto wadę w Tomofun Furbo 360 i Furbo Mini w komponencie Bluetooth Handler. Manipulacja nieznaną funkcją może prowadzić do odmowy usługi (denial of service). Atakujący musi znajdować się w sieci lokalnej; dotyczy to wersji firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
Ocena ryzyka
Atakujący w sieci lokalnej może wywołać odmowę usługi, zakłócając działanie urządzenia. Wpływa to na dostępność usługi dla użytkownika.
Rekomendacja
Zaktualizuj firmware urządzenia do najnowszej wersji, jeśli producent udostępnił poprawkę. Ogranicz dostęp do sieci lokalnej i monitoruj nietypową aktywność Bluetooth.
Inne podatności w Furbo 360 / Furbo Mini
Zobacz wszystkie- CVE-2025-11644Niskie
W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto słabość w interfejsie UART prowadzącą do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
- CVE-2025-11643Niskie
W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto zaszyte na stałe dane uwierzytelniające w pliku /squashfs-root/furbo_img w komponencie klienta MQTT. Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tomofun Furbo 360 and Furbo Mini. The affected element is an unknown function of the component Bluetooth Handler. Executing manipulation can lead to denial of service. The attacker needs to be present on the local network. The firmware versions determined to be affected are Furbo 360 up to FB0035_FW_036 and Furbo Mini up to MC0020_FW_074. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS