Tomofun Furbo 360/Furbo Mini Debug Log S3 Bucket collect_logs.sh Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.48

Zusammenfassunginfo

Es wurde eine Schwachstelle in Tomofun Furbo 360 and Furbo Mini entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei collect_logs.sh der Komponente Debug Log S3 Bucket Handler. Durch die Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2025-11639 geführt. Der Angriff hat dabei lokal zu erfolgen. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Es wurde eine problematische Schwachstelle in Tomofun Furbo 360 sowie Furbo Mini - die betroffene Version ist unbekannt - (Firmware Software) entdeckt. Es betrifft eine unbekannte Funktion der Datei collect_logs.sh der Komponente Debug Log S3 Bucket Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-922 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit.

Am 15.05.2025 wurde das Problem entdeckt. Die Schwachstelle wurde durch Calvin Star, Julian B (skelet4r und dead1nfluence) von Software Secured publik gemacht. Die Verwundbarkeit wird unter CVE-2025-11639 geführt. Sie ist leicht ausnutzbar. Der Angriff hat dabei lokal zu erfolgen. Es sind sowohl technische Details als auch ein privater Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Der Exploit wird unter vuldb.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 149 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa auf dem Schwarzmarkt. Der durch den Exploit genutzte Code gestaltet sich wie folgt:

/usr/bin/curl -k --connect-timeout 60 -X PUT -T "$target" \
		-H "Host: ${bucket}.s3.amazonaws.com" \
		-H "Date: ${dateValue}" \
		-H "Content-Type: ${contentType}" \
		-H 'x-amz-grant-full-control: id="ad[REDACTED]a9a"' \
		"${uri}/$fn"

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2025-33902) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 4.0

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.5
NVD Vector: 🔒

CNA Base Score: 3.3
CNA Vector: 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-922 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔒
Zugang: Privat
Status: Proof-of-Concept
Download: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

15.05.2025 Schwachstelle gefunden
21.06.2025 +37 Tage Hersteller informiert
03.07.2025 +11 Tage Hersteller bestätigt
11.10.2025 +99 Tage Advisory veröffentlicht
11.10.2025 +0 Tage VulDB Eintrag erstellt
29.10.2025 +18 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Person: Calvin Star, Julian B (skelet4r, dead1nfluence)
Firma: Software Secured
Status: Nicht definiert

CVE: CVE-2025-11639 (🔒)
GCVE (CVE): GCVE-0-2025-11639
GCVE (VulDB): GCVE-100-328050
EUVD: 🔒
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 11.10.2025 20:38
Aktualisierung: 29.10.2025 21:12
Anpassungen: 11.10.2025 20:38 (52), 12.10.2025 20:06 (1), 12.10.2025 20:25 (29), 17.10.2025 07:50 (17), 17.10.2025 07:53 (5), 29.10.2025 21:12 (12)
Komplett: 🔍
Einsender: jTag Labs
Editor: jTag Labs
Cache ID: 216::103

Submitinfo

Akzeptiert

  • Submit #661364: Tomofun Furbo 360, Furbo Mini Furbo 360 (≤ FB0035_FW_036), Furbo Mini (≤ MC0020_FW_074) Insecure Storage of Sensitive Information (von jTag Labs)

Duplikat

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!