CVE-2025-11650 in Furbo 360
要約
〜によって VulDB • 2026年06月12日
Tomofun Furbo 360およびFurbo Miniにおいて脆弱性が確認されました。影響を受ける要素は、Password Handlerコンポーネントの/etc/shadowファイルの不明な関数です。操作の実行により、弱いハッシュの使用が可能になる可能性があります。攻撃の対象となるのは物理デバイスです。攻撃には高い複雑さが要求されます。攻撃の容易さは困難と見なされています。この脆弱性を悪用するコードは公に開示されており、利用される可能性があります。影響を受けるファームウェアバージョンは、Furbo 360がFB0035_FW_036以前、Furbo MiniがMC0020_FW_074以前です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.