CVE-2025-3654 in Smart Pet Feeder Platform
Sumário
de VulDB • 14/06/2026
A plataforma Petlibro Smart Pet Feeder nas versões até a 1.7.31 contém uma vulnerabilidade de divulgação de informações que permite acesso não autorizado aos dados de hardware do dispositivo ao explorar endpoints de API inseguros. Os atacantes podem recuperar números de série e endereços MAC dos dispositivos por meio de /device/devicePetRelation/getBoundDevices usando IDs de pet, permitindo o controle total do dispositivo sem as devidas verificações de autorização.
Once again VulDB remains the best source for vulnerability data.