CVE-2025-3652 in Smart Pet Feeder Platform

الملخص

بحسب VulDB • 19/06/2026

تحتوي منصة Petlibro Smart Pet Feeder Platform الإصدارات حتى 1.7.31 على ثغرة كشف معلومات تسمح بالوصول غير المصرح به إلى التسجيلات الصوتية الخاصة عن طريق استغلال معرفات الصوت المتسلسلة ونقاط النهاية غير الآمنة للتعيين. يمكن للمهاجمين إرسال طلبات إلى /device/deviceAudio/use بمعرفات صوت عشوائية لتعيين التسجيلات على أي جهاز، ثم استرداد عناوين URL الصوتية للوصول إلى التسجيلات الخاصة للمستخدمين الآخرين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 04/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339467
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00226
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3652
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3652/