CVE-2025-11649
Təsvir
Tomofun Furbo 360 və Furbo Mini cihazlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Root Account Handler komponentinin naməlum funksiyasıdır. Manipulyasiyanın həyata keçirilməsi sabit şifrədən (hard-coded password) istifadəyə səbəb olur. Hücum lokal mövqedən başladılmalıdır. Hücumun mürəkkəbliyi yüksək hesab olunur. Eksploytasiya çətin kimi təsvir edilir. Eksployt açıqlanmışdır və istifadə edilə bilər. Təsirə məruz qaldığı müəyyən edilmiş proqram təminatı versiyaları Furbo 360 üçün FB0035_FW_036-ya qədər və Furbo Mini üçün MC0020_FW_074-ə qədər olan versiyalardır. Bu məlumatın açıqlanması ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| furbo furbo_mini_firmware | v ≤ 074 | — |
| furbo furbo_360_dog_camera_firmware | v ≤ 036 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.