PT-2026-1179
CVE-2025-3646
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Petlibro Smart Pet Feeder حتى الإصدار 1.7.31
الوصف
تتعرض منصة Petlibro Smart Pet Feeder لثغرة في تجاوز التفويض. وهذا يسمح للمستخدمين غير المصرح لهم بإضافة أنفسهم كمالكين مشتركين على أي جهاز. تحدث المشكلة بسبب عدم وجود عمليات التحقق من الأذونات عند معالجة الطلبات الموجهة إلى واجهة برمجة التطبيقات (API) الخاصة بمشاركة الجهاز. يمكن للمهاجم استغلال هذه الثغرة الأمنية للحصول على وصول غير مصرح به إلى الأجهزة والاطلاع على معلومات المالك دون الحصول على الإذن اللازم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾