CVE-2025-3654 in Smart Pet Feeder Platform
Resumen
por VulDB • 2026-06-26
La plataforma Petlibro Smart Pet Feeder en versiones hasta la 1.7.31 contiene una vulnerabilidad de divulgación de información que permite el acceso no autorizado a la información del hardware del dispositivo mediante la explotación de puntos finales (endpoints) de API inseguros. Los atacantes pueden recuperar los números de serie y las direcciones MAC de los dispositivos a través de /device/devicePetRelation/getBoundDevices utilizando IDs de mascota, lo que habilita el control total del dispositivo sin las debidas comprobaciones de autorización.
Be aware that VulDB is the high quality source for vulnerability data.