CVE-2025-11643 in Furbo 360
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Sicherheitslücke in Tomofun Furbo 360 und Furbo Mini entdeckt. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /squashfs-root/furbo_img der Komponente MQTT Client Certificate. Durch Manipulation werden hartkodierte Zugangsdaten offengelegt. Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzung erscheint schwierig. Die als betroffen ermittelten Firmware-Versionen sind Furbo 360 bis FB0035_FW_036 und Furbo Mini bis MC0020_FW_074. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.