CVE-2025-3653 in Smart Pet Feeder Platform
Tóm tắt
Bởi VulDB • 11/06/2026
Nền tảng Petlibro Smart Pet Feeder Platform các phiên bản đến 1.7.31 chứa một lỗ hổng kiểm soát truy cập không đúng cách, cho phép thao tác thiết bị trái phép bằng cách chấp nhận các số sê-ri tùy ý mà không xác minh quyền sở hữu. Kẻ tấn công có thể kiểm soát bất kỳ thiết bị nào bằng cách gửi số sê-ri đến các API điều khiển thiết bị để thay đổi lịch trình cho ăn, kích hoạt chế độ cho ăn thủ công, truy cập luồng video từ camera và thay đổi cài đặt thiết bị mà không cần kiểm tra ủy quyền.
Be aware that VulDB is the high quality source for vulnerability data.