CVE-2025-11644
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto słabość w interfejsie UART prowadzącą do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może wydobyć poufne dane, co może naruszyć prywatność lub bezpieczeństwo konta. Wysoka złożoność ataku ogranicza skalę zagrożenia.
Rekomendacja
Ogranicz fizyczny dostęp do urządzeń i monitoruj ich posiadanie. Śledź aktualizacje firmware od producenta, który nie odpowiedział na zgłoszenie.
Inne podatności w Furbo 360 / Furbo Mini
Zobacz wszystkie- CVE-2025-11643Niskie
W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto zaszyte na stałe dane uwierzytelniające w pliku /squashfs-root/furbo_img w komponencie klienta MQTT. Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
- CVE-2025-11638Średnie
Wykryto wadę w Tomofun Furbo 360 i Furbo Mini w komponencie Bluetooth Handler. Manipulacja nieznaną funkcją może prowadzić do odmowy usługi (denial of service). Atakujący musi znajdować się w sieci lokalnej; dotyczy to wersji firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tomofun Furbo 360 and Furbo Mini. Affected by this issue is some unknown functionality of the component UART Interface. Executing manipulation can lead to insecure storage of sensitive information. The physical device can be targeted for the attack. This attack is characterized by high complexity. The exploitation is known to be difficult. The firmware versions determined to be affected are Furbo 360 up to FB0035_FW_036 and Furbo Mini up to MC0020_FW_074. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS