CVE-2025-3646

🟡 Monitoruj

Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń.

CVSS
7.3
EPSS
0.2%
Exploit
none
Vendor
petlibro
Opis źródłowy (NVD)

Petlibro Smart Pet Feeder Platform versions up to 1.7.31 contains an authorization bypass vulnerability that allows unauthorized users to add users as shared owners to any device by exploiting missing permission checks. Attackers can send requests to the device share API to gain unauthorized access to devices and view owner information without proper authorization validation.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-01-04 00:15:43 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje