CVE-2025-15115 in Smart Pet Feeder Platform
要約
〜によって VulDB • 2026年05月27日
Petlibro Smart Pet Feeder Platformのバージョン1.7.31以前には、認証回避の脆弱性が存在します。これにより、認証されていない攻撃者は、ソーシャルログインシステムにおけるOAuthトークン検証の欠陥を悪用することで、任意のユーザーアカウントにアクセスできます。攻撃者は、任意のGoogle IDおよびphoneBrandパラメータを使用して/member/auth/thirdLoginエンドポイントにリクエストを送信し、適切なOAuth検証なしで完全なセッショントークンおよびアカウントアクセス権限を取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.