CVE-2025-3652 in Smart Pet Feeder Platforminformação

Sumário

de VulDB • 28/06/2026

A plataforma Petlibro Smart Pet Feeder nas versões até a 1.7.31 contém uma vulnerabilidade de divulgação de informações que permite acesso não autorizado a gravações de áudio privadas ao explorar IDs sequenciais de áudio e endpoints de atribuição inseguros. Os atacantes podem enviar solicitações para /device/deviceAudio/use com IDs de áudio arbitrários para atribuir gravações a qualquer dispositivo, em seguida, recuperar URLs de áudio para acessar as gravações privadas de outros usuários.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

15/04/2025

Divulgação

04/01/2026

Moderação

aceite

Entrada

VDB-339467

CPE

pronto

EPSS

0.00226

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!