CVE-2025-11635: furbo 360 dog camera firmware

csirt@kutim:~/threat-intel/cve/CVE-2025-11635

CVSS 6.5 · Medium EPSS 0,45%

Kerentanan Uncontrolled Resource Consumption pada furbo 360 dog camera firmware. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A weakness has been identified in Tomofun Furbo 360 up to FB0035_FW_036. This vulnerability affects unknown code of the component File Upload. This manipulation causes resource consumption. Remote exploitation of the attack is possible. The vendor was contacted early about this disclosure but did not respond in any way.

Rincian

Terbit di NVD: 12 Oktober 2025
Terakhir diubah: 8 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-400: Uncontrolled Resource Consumption
CWE-404: Improper Resource Shutdown or Release
EPSS (30 hari): 0,45% peluang dieksploitasi; lebih tinggi dari 37,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
furbo	furbo 360 dog camera firmware	Semua versi hingga 036

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://vuldb.com/?id.328046 advisory pihak ketiga · vdb entry
https://vuldb.com/?submit.661354 advisory pihak ketiga · vdb entry
https://vuldb.com/?ctiid.328046 permissions required · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 00:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.