CVE-2025-11649
Açıklama
Tomofun Furbo 360 ve Furbo Mini ürünlerinde bir güvenlik açığı bulundu. Etkilenen unsur, Root Account Handler bileşeninin bilinmeyen bir fonksiyonudur. Manipülasyon yapılması, sabit kodlanmış (hard-coded) şifrenin kullanılmasıyla sonuçlanır. Saldırının yerel bir konumdan başlatılması gerekir. Saldırının karmaşıklık düzeyi yüksek olarak değerlendirilmektedir. İstismar edilebilirliği zor olarak tanımlanmıştır. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir durumdadır. Etkilendiği belirlenen aygıt yazılımı sürümleri; Furbo 360 için FB0035_FW_036'ya kadar olan sürümler ve Furbo Mini için MC0020_FW_074'e kadar olan sürümlerdir. Bu açıklamayla ilgili olarak üreticiyle erken aşamada iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| furbo furbo_mini_firmware | v ≤ 074 | — |
| furbo furbo_360_dog_camera_firmware | v ≤ 036 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.