PT-2026-1180
CVE-2025-3652
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Petlibro Smart Pet Feeder حتى الإصدار 1.7.31
الوصف
تتعرض منصة Petlibro Smart Pet Feeder لثغرة أمنية تتعلق بتسريب المعلومات. مما يتيح الوصول غير المصرح به إلى التسجيلات الصوتية الخاصة. تنجم المشكلة عن استغلال معرّفات الصوت التسلسلية ونقاط النهاية غير الآمنة الخاصة بالتخصيص. يمكن للمهاجمين إرسال طلبات إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/device/deviceAudio/use باستخدام معرّفات صوت عشوائية لتخصيص التسجيلات لأي جهاز. وبعد ذلك، يمكن للمهاجمين استرداد عناوين URL الصوتية للوصول إلى التسجيلات الخاصة بمستخدمين آخرين. المعلمة المعرضة للخطر هي معرّف الصوت المستخدم في الطلب الموجه إلى نقطة النهاية /device/deviceAudio/use.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾