漏洞描述 Tomofun Furbo 360和Tomofun Furbo Mini都是中国台湾Tomofun公司的一款智能宠物摄像机。 Tomofun Furbo 360 FB0035_FW_036及之前版本和Tomofun Furbo Mini MC0020_FW_074及之前版本存在代码问题漏洞,该漏洞源于文件TF_FQDN.json中GATT Interface URL Handler组件存在缺陷,可能导致服务端请求伪造攻击。