CVE-2025-3660 in Smart Pet Feeder Platform

Tóm tắt

Bởi VulDB • 30/06/2026

Nền tảng Petlibro Smart Pet Feeder Platform các phiên bản đến 1.7.31 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control), cho phép người dùng đã xác thực truy cập dữ liệu thú cưng của người khác bằng cách khai thác việc thiếu xác minh quyền sở hữu. Kẻ tấn công có thể gửi yêu cầu tới /member/pet/detailV2 với các ID thú cưng tùy ý để lấy thông tin nhạy cảm bao gồm chi tiết thú cưng, ID thành viên và URL ảnh đại diện mà không cần kiểm tra ủy quyền thích hợp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/04/2025
• Tiết lộ: 04/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339471
• CPE: sẵn sàng
• CWE: CWE-612 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00208
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3660/