Tomofun Furbo 360 तक FB0035_FW_036 Account अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tomofun Furbo 360 तक FB0035_FW_036 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Account Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2025-11636 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tomofun Furbo 360 तक FB0035_FW_036 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Account Handler का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-918 प्राप्त होता है। इस बग की खोज 15/05/2025 को हुई थी. कमजोरी प्रकाशित की गई थी द्वारा Calvin Star, Julian B (skelet4r and dead1nfluence) के साथ Software Secured.
यह भेद्यता CVE-2025-11636 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। इसका दुरुपयोग कठिन होने की बात कही गई है। यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 149 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 6.4VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔒
CNA मूल स्कोर: 5.6
CNA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
15/05/2025 कमज़ोरी पाई गई21/06/2025 निर्माता को सूचित किया गया
03/07/2025 निर्माता ने पुष्टि की
11/10/2025 सलाह जारी की गई
11/10/2025 VulDB प्रविष्टि बनाई गई
31/10/2025 VulDB अंतिम अद्यतन
स्रोत
शोधकर्ता: Calvin Star, Julian B (skelet4r, dead1nfluence)संगठन: Software Secured
स्थिति: परिभाषित नहीं
CVE: CVE-2025-11636 (🔒)
GCVE (CVE): GCVE-0-2025-11636
GCVE (VulDB): GCVE-100-328047
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 11/10/2025 08:38 PMअद्यतनित: 31/10/2025 04:51 AM
परिवर्तन: 11/10/2025 08:38 PM (51), 12/10/2025 05:57 PM (29), 12/10/2025 06:45 PM (1), 16/10/2025 07:41 AM (16), 16/10/2025 07:44 AM (5), 31/10/2025 04:51 AM (12)
पूर्ण: 🔍
प्रेषक: jTag Labs
संपादक: jTag Labs
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #661361: Tomofun Furbo 360 ≤ FB0035_FW_036 Server Side Request Forgery (द्वारा jTag Labs)
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें