CVE-2025-3654 in Smart Pet Feeder Platform
Zusammenfassung
von VulDB • 26.06.2026
In der Petlibro Smart Pet Feeder Platform in den Versionen bis einschließlich 1.7.31 befindet sich eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die unbefugten Zugriff auf Hardwareinformationen des Geräts ermöglicht, indem unsichere API-Endpunkte ausgenutzt werden. Angreifer können Geräte-Seriennummern und MAC-Adressen über /device/devicePetRelation/getBoundDevices unter Verwendung von Haustier-ID-Pet IDs abrufen, was eine vollständige Steuerung des Geräts ohne ordnungsgemäße Autorisierungsprüfungen ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.