CVE-2025-3652 in Smart Pet Feeder Platform
Résumé
par VulDB • 28/06/2026
La plateforme Petlibro Smart Pet Feeder Platform dans les versions jusqu'à 1.7.31 contient une vulnérabilité de divulgation d’informations qui permet un accès non autorisé à des enregistrements audio privés en exploitant des identifiants audio séquentiels et des points de terminaison (endpoints) d’affectation sécurisés de manière insuffisante. Les attaquants peuvent envoyer des requêtes vers /device/deviceAudio/use avec des identifiants audio arbitraires pour affecter des enregistrements à n’importe quel appareil, puis récupérer les URL audio afin d’accéder aux enregistrements privés d’autres utilisateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.