CVE-2025-11639 in Furbo 360
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Tomofun Furbo 360 e Furbo Mini. L'elemento interessato è una funzione sconosciuta del file collect_logs.sh del componente Debug Log S3 Bucket Handler. La manipolazione porta a un archiviazione non sicura di informazioni sensibili. L'attacco deve essere condotto localmente. Le versioni del firmware risultate affette sono Furbo 360 fino a FB0035_FW_036 e Furbo Mini fino a MC0020_FW_074. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.