CVE-2025-3654
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowany dostęp do informacji o urządzeniu poprzez niebezpieczne punkty końcowe API. Atakujący mogą wykorzystać identyfikatory zwierząt domowych, aby pobrać numery seryjne i adresy MAC, co prowadzi do pełnej kontroli nad urządzeniem.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad karmnikiem dla zwierząt przez nieautoryzowanego atakującego, co może skutkować naruszeniem prywatności użytkownika oraz nieprawidłowym działaniem urządzenia.
Rekomendacja
Zaleca się natychmiastową aktualizację platformy Petlibro Smart Pet Feeder do najnowszej wersji oraz wdrożenie mechanizmów autoryzacji dla wszystkich punktów końcowych API.
Oryginalny opis (angielski, źródło NVD)
Petlibro Smart Pet Feeder Platform versions up to 1.7.31 contains an information disclosure vulnerability that allows unauthorized access to device hardware information by exploiting insecure API endpoints. Attackers can retrieve device serial numbers and MAC addresses through /device/devicePetRelation/getBoundDevices using pet IDs, enabling full device control without proper authorization checks.