CVE-2025-11647
Təsvir
Tomofun Furbo 360 və Furbo Mini cihazlarında boşluq aşkar edilmişdir. Bu problem GATT Service komponentinin bəzi naməlum emal proseslərinə təsir göstərir. DeviceToken arqumentinin manipulyasiyası məlumat sızmasına səbəb olur. Hücum yalnız lokal şəbəkədə mümkündür. Hücum üçün yüksək dərəcədə mürəkkəblik tələb olunur. Eksploytasiya çətin kimi qiymətləndirilir. Təsirə məruz qalan proqram təminatı versiyaları FB0035_FW_036-ya qədər olan Furbo 360 və MC0020_FW_074-ə qədər olan Furbo Mini versiyalarıdır. Vendor bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| furbo furbo_mini_firmware | v ≤ 074 | — |
| furbo furbo_360_dog_camera_firmware | v ≤ 036 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.