CVE-2025-11650

W urządzeniach Tomofun Furbo 360 i Furbo Mini występuje podatność typu server-side request forgery w obsłudze pliku TF_FQDN.json w interfejsie GATT. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w komponencie GATT Service. Manipulacja argumentem DeviceToken powoduje ujawnienie informacji. Atak jest możliwy tylko w sieci lokalnej, wymaga wysokiej złożoności i jest oceniany jako trudny do wykorzystania. Podatne są wersje oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

Tomofun Furbo 360 i Furbo Mini zawierają podatność w komponencie GATT Service polegającą na niewłaściwej kontroli dostępu. Atak może być przeprowadzony wyłącznie z sieci lokalnej, a exploit jest publicznie dostępny.

Zidentyfikowano podatność w Tomofun Furbo 360 i Furbo Mini. Dotyczy nieznanej funkcji komponentu Registration Handler. Manipulacja prowadzi do odmowy usługi. Atak można wykonać bezpośrednio na urządzeniu fizycznym. Atak wymaga wysokiego poziomu złożoności, a wykorzystanie jest określane jako trudne. Dotyczy to wersji oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w nieznanej funkcji komponentu Trial Restriction Handler. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga fizycznego dostępu do urządzenia i cechuje się wysoką złożonością. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini występuje podatność w komponencie Bluetooth Low Energy polegająca na przesyłaniu poufnych informacji w postaci jawnej. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia. Dotyczy to oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w pliku collect_logs.sh, w komponencie obsługi dziennika debugowania S3 Bucket. Manipulacja prowadzi do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga dostępu lokalnego, a dotknięte wersje oprogramowania to Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

Wykryto podatność w Tomofun Furbo 360 do wersji FB0035_FW_036. Dotyczy nieznanej funkcji komponentu Audio Handler i polega na wystąpieniu warunku wyścigu (race condition). Atak można przeprowadzić zdalnie.

Wykryto podatność bezpieczeństwa w Tomofun Furbo 360 do wersji FB0035_FW_036. Problem dotyczy nieznanego przetwarzania w komponencie Account Handler. Taka manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu Tomofun Furbo 360 do wersji FB0035_FW_036 zidentyfikowano słabość w nieznanym kodzie komponentu File Upload. Manipulacja powoduje zużycie zasobów, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.