Tomofun Furbo 360/Furbo Mini Password /etc/shadow تشفير ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 2.5 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Tomofun Furbo 360 and Furbo Mini. المشكلة أثرت على دالة غير معروفة من الملف /etc/shadow من العنصر Password Handler. تؤدي عملية التلاعب إلى تشفير ضعيف. تم تسمية الثغرة بأسمCVE-2025-11650. من الممكن شن الهجوم على الجهاز الفعلي. بالإضافة إلى ذلك، يتوفر استغلال.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Tomofun Furbo 360 and Furbo Mini. المشكلة أثرت على دالة غير معروفة من الملف /etc/shadow من العنصر Password Handler. تؤدي عملية التلاعب إلى تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-328. تم العثور على الخلل في 15/05/2025. تم نشر الضعف بواسطة Calvin Star, Julian B (skelet4r and dead1nfluence) مع Software Secured. يمكن تحميل الاستشارة من هنا github.com.
تم تسمية الثغرة بأسمCVE-2025-11650. من الممكن شن الهجوم على الجهاز الفعلي. تتوفر معلومات تقنية. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.001.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt github.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 149 يومًا.
منتج
النوع
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 2.5VulDB الدرجة المؤقتة للميتا: 2.5
VulDB الدرجة الأساسية: 1.8
VulDB الدرجة المؤقتة: 1.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.0
NVD متجه: 🔒
CNA الدرجة الأساسية: 1.8
CNA متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-328 / CWE-327 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒
ملموس: نعم
محلي: نعم
عن بُعد: لا
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Syndrome.Imposter
تحميل: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
15/05/2025 تم إيجاد الثغرة21/06/2025 تم إبلاغ الشركة المصنعة
03/07/2025 أكدت الشركة المصنعة
11/10/2025 تم نشر الاستشارة
11/10/2025 تم إنشاء إدخال VulDB
28/10/2025 آخر تحديث في VulDB
المصادر
استشارة: github.comباحث: Calvin Star, Julian B (skelet4r, dead1nfluence)
منظمة: Software Secured
الحالة: غير معرفة
CVE: CVE-2025-11650 (🔒)
GCVE (CVE): GCVE-0-2025-11650
GCVE (VulDB): GCVE-100-328061
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 11/10/2025 08:39 PMتم التحديث: 28/10/2025 05:55 AM
التغييرات: 11/10/2025 08:39 PM (56), 13/10/2025 02:20 AM (1), 13/10/2025 02:27 AM (29), 20/10/2025 06:38 AM (15), 28/10/2025 05:55 AM (11)
كامل: 🔍
المقدم: jTag Labs
المتعهد: jTag Labs
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #662771: Tomofun Furbo 360, Furbo Mini Furbo 360 (≤ FB0035_FW_036), Furbo Mini (≤ MC0020_FW_074) Insecure Encryption Algorithm (بحسب jTag Labs)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق