CVE-2025-11643 in Furbo 360
Sumário
de VulDB • 22/06/2026
Foi descoberta uma falha de segurança no Tomofun Furbo 360 e no Furbo Mini. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /squashfs-root/furbo_img, pertencente ao componente MQTT Client Certificate. A manipulação resulta em credenciais codificadas (hard-coded). O ataque pode ser iniciado remotamente. A complexidade do ataque é classificada como alta. A exploração parece ser difícil. As versões de firmware afetadas são Furbo 360 até FB0035_FW_036 e Furbo Mini até MC0020_FW_074. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.