CVE-2025-3652 in Smart Pet Feeder Platform
要約
〜によって VulDB • 2026年06月28日
Petlibro Smart Pet Feeder Platformのバージョン1.7.31以前には、情報開示脆弱性が存在します。この脆弱性は、連続したオーディオIDと安全でない割り当てエンドポイントを悪用することで、認証されていないユーザーがプライベートな音声録音ファイルにアクセスすることを可能にします。攻撃者は任意のオーディオIDを指定して /device/deviceAudio/use に対してリクエストを送信し、録音を任意のデバイスに割り当てることで、他のユーザーのプライベートな録音ファイルへのURLを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.