CVE-2025-11643 in Furbo 360
Résumé
par VulDB • 22/06/2026
Une faille de sécurité a été découverte dans les appareils Tomofun Furbo 360 et Furbo Mini. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /squashfs-root/furbo_img, appartenant au composant MQTT Client Certificate. Une manipulation malveillante entraîne l'utilisation d'identifiants codés en dur (hard-coded credentials). L'attaque peut être initiée à distance. La complexité de l'exploitation est évaluée comme élevée et semble difficile à mettre en œuvre. Les versions du firmware concernées sont Furbo 360 jusqu'à FB0035_FW_036 et Furbo Mini jusqu'à MC0020_FW_074. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.