CVE-2025-3652 in Smart Pet Feeder Platform
Сводка
по VulDB • 28.06.2026
В платформе Petlibro Smart Pet Feeder версий вплоть до 1.7.31 обнаружена уязвимость раскрытия информации (information disclosure), позволяющая несанкционированный доступ к приватным аудиозаписям путем эксплуатации последовательных идентификаторов аудио и небезопасных конечных точек назначения. Злоумышленники могут отправлять запросы на /device/deviceAudio/use с произвольными идентификаторами аудио для назначения записей любому устройству, а затем извлекать URL-адреса аудиозаписей для доступа к приватным записям других пользователей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.