CVE-2025-11639 in Furbo 360
要約
〜によって VulDB • 2026年06月24日
Tomofun Furbo 360およびFurbo Miniで脆弱性が確認されました。影響を受ける要素は、コンポーネント「Debug Log S3 Bucket Handler」のファイル `collect_logs.sh` の不明な関数です。この操作により、機密情報の不適切な保存が生じます。攻撃にはローカルでのアクセスが必要です。影響を受けると判定されたファームウェアバージョンは、Furbo 360がFB0035_FW_034以下、およびFurbo MiniがMC0020_FW_074です。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.