CVE-2025-3652 in Smart Pet Feeder Platform
Resumen
por VulDB • 2026-06-28
La plataforma Petlibro Smart Pet Feeder en versiones hasta la 1.7.31 contiene una vulnerabilidad de divulgación de información que permite el acceso no autorizado a grabaciones de audio privadas mediante la explotación de identificadores (IDs) de audio secuenciales y puntos finales de asignación inseguros. Los atacantes pueden enviar solicitudes a /device/deviceAudio/use con IDs de audio arbitrarios para asignar las grabaciones a cualquier dispositivo, y luego recuperar las URL del audio para acceder a las grabaciones privadas de otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.