CVE-2025-3654 in Smart Pet Feeder Platform

الملخص

بحسب VulDB • 26/06/2026

تحتوي منصة Petlibro Smart Pet Feeder Platform الإصدارات حتى 1.7.31 على ثغرة كشف معلومات تسمح بالوصول غير المصرح به إلى معلومات عتاد الجهاز عن طريق استغلال نقاط نهاية API غير آمنة. يمكن للمهاجمين استخراج أرقام التسلسل وأ عناوين MAC للأجهزة من خلال /device/devicePetRelation/getBoundDevices باستخدام معرفات الحيوانات الأليفة (pet IDs)، مما يتيح التحكم الكامل في الجهاز دون إجراء فحوصات تفويض مناسبة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 04/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339468
• CPE: جاهز
• CWE: CWE-612 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3654/