CVE-2025-3652 in Smart Pet Feeder Platform
요약
\~에 의해 VulDB • 2026. 06. 28.
Petlibro Smart Pet Feeder Platform 1.7.31 이전 버전에는 정보 노출 취약점이 포함되어 있습니다. 공격자는 순차적인 오디오 ID와 보안이 약한 할당 엔드포인트를 악용하여 비인가된 방식으로 개인 오디오 녹음 파일에 접근할 수 있습니다. 공격자는 /device/deviceAudio/use로 임의의 오디오 ID가 포함된 요청을 보내어 녹음을 모든 기기에 할당한 후, 오디오 URL을 검색해 다른 사용자의 개인 녹음 파일에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.