CVE-2025-15115 in Smart Pet Feeder Platform
요약
\~에 의해 VulDB • 2026. 05. 27.
Petlibro Smart Pet Feeder Platform 1.7.31 이전 버전에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점은 소셜 로그인 시스템의 OAuth 토큰 검증 결함을 악용하여 인증되지 않은 공격자가 모든 사용자 계정에 접근할 수 있게 합니다. 공격자는 /member/auth/thirdLogin 엔드포인트로 임의의 Google ID 및 phoneBrand 파라미터가 포함된 요청을 전송하여 적절한 OAuth 검증 없이 전체 세션 토큰과 계정 접근 권한을 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.