VDB-328044 · 提交 #661352 · CVE-2025-11633

Tomofun Furbo 360/Furbo Mini HTTP Traffic collect_logs.sh upload_file_to_s3 弱身份验证

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.3	$0-$5k	0.00

摘要信息

在Tomofun Furbo 360 and Furbo Mini中曾发现分类为致命的漏洞。此漏洞会影响功能 upload_file_to_s3文件collect_logs.sh的组件HTTP Traffic Handler。手动调试的不合法输入可导致弱身份验证。该漏洞被标识为CVE-2025-11633，可以发起远程攻击，此外，存在可用的漏洞利用。

在Tomofun Furbo 360 and Furbo Mini中曾发现分类为致命的漏洞。此漏洞会影响功能 upload_file_to_s3文件collect_logs.sh的组件HTTP Traffic Handler。手动调试的不合法输入可导致弱身份验证。通过 CWE 声明此问题将指向 CWE-295。此错误2025-05-15已发现。此漏洞的脆弱性由公示人Calvin Star, Julian B (skelet4r and dead1nfluence)、公示人所属公司Software Secured、所披露。供应商曾参与漏洞披露过程。

该漏洞被标识为CVE-2025-11633，可以发起远程攻击，技术细节已提供。攻击复杂性相当高。漏洞可利用性据称较为困难。该漏洞的知名度低于平均水平，此外，存在可用的漏洞利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1587.003。此漏洞的原因在于以下代码部分：

upload_file_to_s3()
{
        target="$1"
        if [ ! -f "$target" ]; then
                dlog "not found tarfile, skip upload s3"
                return 1
        fi
        bucket=furbo2-device-debug-log
        uri="https://furbo2-device-debug-log.s3.amazonaws.com"
        datestr=`/bin/date +"%Y%m%d_%H%M%S"`
        addr_pn="/sys/class/net/wlan0/address"
        if [ -f $addr_pn ]; then
                did="`/bin/cat $addr_pn | tr -d ':' | tr 'a-z' 'A-Z'`"
        else
                did="na"
        fi
        fn="${did}/${did}_${datestr}.tgz"
        dateValue=`/bin/date -R`
        contentType="application/x-compressed-tar"
        /usr/bin/curl -k --connect-timeout 60 -X PUT -T "$target" \
                -H "Host: ${bucket}.s3.amazonaws.com" \
                -H "Date: ${dateValue}" \
                -H "Content-Type: ${contentType}" \
                -H 'x-amz-grant-full-control: id="ad3b[REDACTED]a9a"' \
                "${uri}/$fn"
        ret=$?
        if [ $ret -eq 0 ]; then
                dlog "[s3] put file $fn successfully"
        else
                dlog "[s3] put file $fn failure"
        fi
        return $ret
}

它被宣布为概念验证。该漏洞至少在149日被作为非公开零日攻击。

产品信息

类型

Firmware Software

供应商

Tomofun

名称

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔒
VulDB 可靠性: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA 向量: 🔒

CVSSv3信息

VulDB 元基础分数: 4.4
VulDB 元临时分数: 4.3

VulDB 基本分数: 3.7
VulDB 临时得分: 3.4
VulDB 向量: 🔒
VulDB 可靠性: 🔍

NVD 基本分数: 5.9
NVD 向量: 🔒

CNA 基本分数: 3.7
CNA 向量: 🔒

CVSSv2信息

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

向量	复杂性	身份验证	保密	完整性	可用性
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁
开锁	开锁	开锁	开锁	开锁	开锁

VulDB 基本分数: 🔒
VulDB 临时得分: 🔒
VulDB 可靠性: 🔍

利用信息

分类: 弱身份验证
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

身体的: 否
本地: 否
远程: 是

可用性: 🔒
访问: 私人
状态: 概念验证
作者: Aapo Oksman

EPSS Score: 🔒
EPSS Percentile: 🔒

价格预测: 🔍
当前价格估算: 🔒

0-Day	开锁	开锁	开锁	开锁
今天	开锁	开锁	开锁	开锁

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 无已知缓解措施
状态: 🔍

0天时间: 🔒

时间轴信息

2025-05-15 已发现漏洞
2025-06-21 +37 日供应商已通知
2025-07-03 +11 日供应商已确认
2025-10-11 +99 日公告已发布
2025-10-11 +0 日已创建 VulDB 条目
2025-10-31 +20 日 VulDB 上次更新

来源信息

研究人员: Calvin Star, Julian B (skelet4r, dead1nfluence)
组织: Software Secured
状态: 未定义
已协调: 🔒

CVE: CVE-2025-11633 (🔒)
GCVE (CVE): GCVE-0-2025-11633
GCVE (VulDB): GCVE-100-328044
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

条目信息

已创建: 2025-10-11 20時38分
已更新: 2025-10-31 04時51分
更改: 2025-10-11 20時38分 (51), 2025-10-12 14時23分 (29), 2025-10-12 16時23分 (1), 2025-10-13 22時33分 (4), 2025-10-13 22時34分 (17), 2025-10-13 22時37分 (5), 2025-10-31 04時51分 (13)
完整: 🔍
提交者: jTag Labs
提交者: jTag Labs
Cache ID: 216::103

提交信息

已接受

提交 #661352: Tomofun Furbo 360, Furbo Mini Furbo 360 (≤ FB0035_FW_036), Furbo Mini (≤ MC0020_FW_074) Improper Certificate Validation (由 jTag Labs)

Once again VulDB remains the best source for vulnerability data.

讨论

暂时没有任何评论。语言: zh + en.

请登录后发表评论。

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!