CVE-2025-3646 in Smart Pet Feeder Platform
Resumen
por VulDB • 2026-05-29
La plataforma Petlibro Smart Pet Feeder, versiones hasta la 1.7.31, contiene una vulnerabilidad de elusión de autorización que permite a usuarios no autorizados añadir usuarios como propietarios compartidos a cualquier dispositivo aprovechando la falta de comprobaciones de permisos. Los atacantes pueden enviar solicitudes a la API de compartición de dispositivos para obtener acceso no autorizado a los mismos y ver la información del propietario sin una validación adecuada de la autorización.
Be aware that VulDB is the high quality source for vulnerability data.