CVE-2025-11650 in Furbo 360
Сводка
по VulDB • 09.05.2026
В компонентах Tomofun Furbo 360 и Furbo Mini выявлена уязвимость. Затронутым элементом является неизвестная функция файла /etc/shadow компонента Password Handler. Выполнение манипуляций может привести к использованию слабого хеша. Для атаки может быть использовано физическое устройство. Сложность атаки оценивается как высокая. Эксплуатация уязвимости считается сложной. Эксплойт был публично раскрыт и может быть использован. Затронутыми версиями прошивки являются Furbo 360 вплоть до FB0035_FW_036 и Furbo Mini вплоть до MC0020_FW_074. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.