| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Tomofun Furbo 360 and Furbo Mini. تتعلق المشكلة بوظيفة غير معروفة في المكون Root Account Handler. عند التلاعب ينتج توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2025-11649. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Tomofun Furbo 360 and Furbo Mini. تتعلق المشكلة بوظيفة غير معروفة في المكون Root Account Handler. عند التلاعب ينتج توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-259. تم اكتشاف الثغرة في 15/05/2025. المشكلة تمت مشاركتها بتاريخ بواسطة Calvin Star, Julian B (skelet4r and dead1nfluence) مع Software Secured. يمكنك تنزيل التنبيه من github.com.
تحمل هذه الثغرة المعرف CVE-2025-11649. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1078.001.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الاستغلال من github.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 149 يومًا.
منتج
النوع
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.8VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.0
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.3
NVD متجه: 🔒
CNA الدرجة الأساسية: 7.0
CNA متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-259 / CWE-255
CAPEC: 🔒
ATT&CK: 🔒
ملموس: نعم
محلي: نعم
عن بُعد: لا
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔒
تحميل: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
15/05/2025 تم إيجاد الثغرة21/06/2025 تم إبلاغ الشركة المصنعة
03/07/2025 أكدت الشركة المصنعة
11/10/2025 تم نشر الاستشارة
11/10/2025 تم إنشاء إدخال VulDB
28/10/2025 آخر تحديث في VulDB
المصادر
استشارة: github.comباحث: Calvin Star, Julian B (skelet4r, dead1nfluence)
منظمة: Software Secured
الحالة: غير معرفة
CVE: CVE-2025-11649 (🔒)
GCVE (CVE): GCVE-0-2025-11649
GCVE (VulDB): GCVE-100-328060
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 11/10/2025 08:39 PMتم التحديث: 28/10/2025 05:55 AM
التغييرات: 11/10/2025 08:39 PM (55), 13/10/2025 02:20 AM (1), 13/10/2025 02:27 AM (30), 20/10/2025 06:38 AM (14), 28/10/2025 05:55 AM (11)
كامل: 🔍
المقدم: jTag Labs
المتعهد: jTag Labs
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #662769: Tomofun Furbo 360, Furbo Mini Furbo 360 (≤ FB0035_FW_036), Furbo Mini (≤ MC0020_FW_074) Hardcoded Password (بحسب jTag Labs)
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق