PT-2026-1152
CVE-2025-15115
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Petlibro Smart Pet Feeder حتى الإصدار 1.7.31
الوصف
منصة Petlibro Smart Pet Feeder معرضة لثغرة تسمح بتجاوز عملية المصادقة. يمكن للمهاجمين غير المصادق عليهم الوصول إلى أي حساب مستخدم من خلال استغلال الثغرات في عملية التحقق من صحة رمز OAuth داخل نظام تسجيل الدخول عبر الشبكات الاجتماعية. يمكن للمهاجمين إرسال طلبات إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/member/auth/thirdLogin مع معلمات Google ID وphoneBrand التي تم التلاعب بها للحصول على رموز جلسة كاملة والوصول إلى الحساب، متجاوزين إجراءات التحقق القياسية لـ OAuth.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.31. كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/member/auth/thirdLogin حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾