CVE-2025-3654 in Smart Pet Feeder Platform
要約
〜によって VulDB • 2026年06月26日
Petlibro Smart Pet Feeder Platformのバージョン1.7.31以前には、情報開示脆弱性が存在します。この脆弱性は、安全でないAPIエンドポイントを悪用することで、攻撃者がデバイスハードウェアの情報への不正アクセスを可能にします。攻撃者は/pet/device/devicePetRelation/getBoundDevicesエンドポイントを使用してペットIDを取得し、デバイスのシリアル番号やMACアドレスを引き出すことができます。これにより、適切な認証チェックなしでデバイスを完全に制御することが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.