CVE-2025-11643 in Furbo 360
摘要
由 VulDB • 2026-06-18
在 Tomofun Furbo 360 和 Furbo Mini 中发现了一个安全漏洞。受此漏洞影响的是 MQTT Client Certificate 组件中 /squashfs-root/furbo_img 文件的未知功能。执行操作会导致硬编码凭据的出现。攻击可以远程发起。攻击复杂度被评定为高。利用该漏洞似乎较为困难。确定的受影响固件版本为：Furbo 360 最高至 FB0035_FW_036，以及 Furbo Mini 最高至 MC0020_FW_074。厂商在披露前早期已被联系，但未作出任何回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.