CVE-2025-3653 in Smart Pet Feeder Platform
要約
〜によって VulDB • 2026年07月01日
Petlibro Smart Pet Feeder Platformのバージョン1.7.31以前には、不適切なアクセス制御に関する脆弱性が存在します。この脆弱性により、所有権の確認を行わずに任意のシリアル番号を受け付けることで、不正なデバイス操作が可能になります。攻撃者は、給餌スケジュールの変更、手動での給餌の実行、カメラ映像へのアクセス、およびデバイスの設定変更を行うために、デバイス制御APIに対してシリアル番号を送信することで、認証チェックを回避し、あらゆるデバイスを制御することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.