CVE-2025-3652 in Smart Pet Feeder Platform
Tóm tắt
Bởi VulDB • 27/07/2026
Nền tảng Petlibro Smart Pet Feeder Platform các phiên bản từ 1.7.31 trở xuống chứa một lỗ hổng tiết lộ thông tin cho phép truy cập trái phép vào các bản ghi âm riêng tư bằng cách khai thác tính tuần tự của ID audio và các điểm cuối (endpoints) gán không an toàn. Kẻ tấn công có thể gửi yêu cầu đến /device/deviceAudio/use với các ID audio tùy ý để gán các bản ghi âm vào bất kỳ thiết bị nào, sau đó truy xuất URL audio nhằm tiếp cận các bản ghi âm riêng tư của người dùng khác.
Be aware that VulDB is the high quality source for vulnerability data.