CVE-2025-3652
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia nieautoryzowany dostęp do prywatnych nagrań audio poprzez wykorzystanie sekwencyjnych identyfikatorów audio i niezabezpieczonych punktów końcowych przypisania. Atakujący może wysyłać żądania do /device/deviceAudio/use z dowolnymi identyfikatorami audio, aby przypisać nagrania do dowolnego urządzenia, a następnie pobrać adresy URL audio w celu uzyskania dostępu do nagrań innych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia prywatności użytkowników poprzez ujawnienie poufnych nagrań audio, co może prowadzić do szpiegostwa lub kradzieży danych osobowych.
Rekomendacja
Należy natychmiast zaktualizować Petlibro Smart Pet Feeder Platform do najnowszej wersji, która usuwa tę podatność, oraz wdrożyć mechanizmy autoryzacji i losowe identyfikatory audio.
Oryginalny opis (angielski, źródło NVD)
Petlibro Smart Pet Feeder Platform versions up to 1.7.31 contains an information disclosure vulnerability that allows unauthorized access to private audio recordings by exploiting sequential audio IDs and insecure assignment endpoints. Attackers can send requests to /device/deviceAudio/use with arbitrary audio IDs to assign recordings to any device, then retrieve audio URLs to access other users' private recordings.