VDB-328046 · Submit #661354 · CVE-2025-11635

Tomofun Furbo 360 حتى FB0035_FW_036 File Upload الحرمان من الخدمة

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Tomofun Furbo 360 حتى FB0035_FW_036. تتعلق المشكلة بوظيفة غير معروفة في المكون File Upload. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2025-11635. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Tomofun Furbo 360 حتى FB0035_FW_036. تتعلق المشكلة بوظيفة غير معروفة في المكون File Upload. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-400. تم العثور على الخلل في 15/05/2025. المشكلة تمت مشاركتها بتاريخ بواسطة Calvin Star, Julian B (skelet4r and dead1nfluence) مع Software Secured.

تحمل هذه الثغرة المعرف CVE-2025-11635. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 149 يومًا.

منتجالمعلومات

النوع

Firmware Software

المجهز

Tomofun

الأسم

Furbo 360

النسخة

FB0035_FW_036

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.5
NVD متجه: 🔒

CNA الدرجة الأساسية: 4.3
CNA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: خاص
الحالة: إثبات المفهوم
المؤلف: Julian B (dead1nfluence)
لغة البرمجة: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

15/05/2025 تم إيجاد الثغرة
21/06/2025 +37 أيام تم إبلاغ الشركة المصنعة
03/07/2025 +11 أيام أكدت الشركة المصنعة
11/10/2025 +99 أيام تم نشر الاستشارة
11/10/2025 +0 أيام تم إنشاء إدخال VulDB
31/10/2025 +20 أيام آخر تحديث في VulDB

المصادرالمعلومات

باحث: Calvin Star, Julian B (skelet4r, dead1nfluence)
منظمة: Software Secured
الحالة: غير معرفة

CVE: CVE-2025-11635 (🔒)
GCVE (CVE): GCVE-0-2025-11635
GCVE (VulDB): GCVE-100-328046
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013