Podatności Petlibro Smart Pet Feeder Platform

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych użytkowników poprzez brak weryfikacji własności. Atakujący mogą wysyłać żądania do /member/pet/detailV2 z dowolnymi identyfikatorami zwierząt, uzyskując wrażliwe informacje.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowany dostęp do informacji o urządzeniu poprzez niebezpieczne punkty końcowe API. Atakujący mogą wykorzystać identyfikatory zwierząt domowych, aby pobrać numery seryjne i adresy MAC, co prowadzi do pełnej kontroli nad urządzeniem.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowaną manipulację urządzeniem poprzez akceptację dowolnych numerów seryjnych bez weryfikacji własności. Atakujący może kontrolować dowolne urządzenie, wysyłając numery seryjne do interfejsów API sterowania urządzeniem.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia nieautoryzowany dostęp do prywatnych nagrań audio poprzez wykorzystanie sekwencyjnych identyfikatorów audio i niezabezpieczonych punktów końcowych przypisania. Atakujący może wysyłać żądania do /device/deviceAudio/use z dowolnymi identyfikatorami audio, aby przypisać nagrania do dowolnego urządzenia, a następnie pobrać adresy URL audio w celu uzyskania dostępu do nagrań innych użytkowników.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia ominięcie autoryzacji. Nieautoryzowani użytkownicy mogą dodawać się jako współwłaściciele do dowolnego urządzenia, wykorzystując brak walidacji uprawnień w API udostępniania urządzeń.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia ominięcie uwierzytelniania poprzez wykorzystanie błędów walidacji tokenów OAuth w systemie logowania społecznościowego. Niezautoryzowany atakujący może wysłać żądanie do /member/auth/thirdLogin z dowolnym identyfikatorem Google ID i parametrem phoneBrand, uzyskując pełny token sesji i dostęp do konta bez poprawnej weryfikacji OAuth.