CVE-2025-11639 in Furbo 360
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في Tomofun Furbo 360 وFurbo Mini. العنصر المتأثر هو دالة غير معروفة تابعة لملف collect_logs.sh الخاص بمكون Debug Log S3 Bucket Handler. يؤدي التلاعب إلى تخزين غير آمن للمعلومات الحساسة. يجب أن يتم الهجوم محلياً. تم تحديد إصدارات البرامج الثابتة المتأثرة وهي Furbo 360 حتى FB0035_FW_036 وFurbo Mini حتى MC0020_FW_074. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.