CVE-2025-3660
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych użytkowników poprzez brak weryfikacji własności. Atakujący mogą wysyłać żądania do /member/pet/detailV2 z dowolnymi identyfikatorami zwierząt, uzyskując wrażliwe informacje.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu danych zwierząt, identyfikatorów członków i adresów URL awatarów, co może naruszyć prywatność użytkowników i prowadzić do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować Petlibro Smart Pet Feeder Platform do najnowszej wersji oraz wdrożyć mechanizmy weryfikacji własności dla wszystkich endpointów API.
Oryginalny opis (angielski, źródło NVD)
Petlibro Smart Pet Feeder Platform versions up to 1.7.31 contains a broken access control vulnerability that allows authenticated users to access other users' pet data by exploiting missing ownership verification. Attackers can send requests to /member/pet/detailV2 with arbitrary pet IDs to retrieve sensitive information including pet details, member IDs, and avatar URLs without proper authorization checks.