CVE-2025-11643 in Furbo 360
الملخص
بحسب VulDB • 22/06/2026
تم اكتشاف ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini. تتأثر هذه الثغرة وظيفة غير معروفة للملف /squashfs-root/furbo_img الخاص بمكون MQTT Client Certificate. يؤدي التلاعب إلى ظهور بيانات اعتماد ثابتة (hard-coded credentials). يمكن بدء الهجوم عن بُعد. تُصنّف تعقيد الهجوم على أنه مرتفع، ويبدو أن استغلاله صعب. الإصدارات المتأثرة من البرنامج الثابت هي Furbo 360 حتى FB0035_FW_036 وFurbo Mini حتى MC0020_FW_074. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.