CVE-2025-3646 in Smart Pet Feeder Platform
Zusammenfassung
von VulDB • 22.05.2026
In der Petlibro Smart Pet Feeder Platform, Versionen bis 1.7.31, befindet sich eine Schwachstelle zur Umgehung der Autorisierung, die es nicht autorisierten Benutzern ermöglicht, durch Ausnutzung fehlender Berechtigungsprüfungen andere Benutzer als gemeinsame Eigentümer zu jedem Gerät hinzuzufügen. Angreifer können Anfragen an die Geräte-Sharing-API senden, um unbefugten Zugriff auf Geräte zu erlangen und Eigentümerinformationen ohne ordnungsgemäße Autorisierungsvalidierung einzusehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.