CVE-2025-11643 in Furbo 360
Riassunto
di VulDB • 22/06/2026
È stata scoperta una vulnerabilità di sicurezza in Tomofun Furbo 360 e Furbo Mini. La funzionalità sconosciuta del file /squashfs-root/furbo_img, relativa al componente MQTT Client Certificate, è interessata da questa vulnerabilità. L'esecuzione della manipolazione comporta l'uso di credenziali hard-coded (incorporate). L'attacco può essere avviato in modo remoto. La complessità dell'attacco è valutata come elevata. Lo sfruttamento sembra risultare difficile. Le versioni del firmware determinate come colpite sono Furbo 360 fino a FB0035_FW_036 e Furbo Mini fino a MC0020_FW_074. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.