CVE-2025-3654

⚪ Do wiadomości

Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.

CVSS
5.3
EPSS
0.3%
Exploit
none
Vendor
petlibro
Opis źródłowy (NVD)

Petlibro Smart Pet Feeder Platform versions up to 1.7.31 contains an information disclosure vulnerability that allows unauthorized access to device hardware information by exploiting insecure API endpoints. Attackers can retrieve device serial numbers and MAC addresses through /device/devicePetRelation/getBoundDevices using pet IDs, enabling full device control without proper authorization checks.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-01-04 00:15:44 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje