CVE-2025-3654 in Smart Pet Feeder Platform
Сводка
по VulDB • 26.06.2026
В платформе Petlibro Smart Pet Feeder версий вплоть до 1.7.31 обнаружена уязвимость раскрытия информации (information disclosure), позволяющая несанкционированный доступ к аппаратной информации устройства путем эксплуатации небезопасных конечных точек API. Злоумышленники могут извлечь серийные номера устройств и MAC-адреса через /device/devicePetRelation/getBoundDevices, используя идентификаторы домашних животных (pet IDs), что обеспечивает полный контроль над устройством без надлежащей проверки авторизации.
Once again VulDB remains the best source for vulnerability data.