PT-2026-1182
CVE-2025-3654
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Petlibro Smart Pet Feeder حتى الإصدار 1.7.31
الوصف
تتعرض منصة Petlibro Smart Pet Feeder لمشكلة تتعلق بتسريب المعلومات. وهذا يسمح بالوصول غير المصرح به إلى معلومات الأجهزة الخاصة بالجهاز. يمكن للمهاجم الحصول على أرقام التسلسل الخاصة بالأجهزة وعناوين MAC من خلال استغلال نقاط نهاية واجهة برمجة التطبيقات (API) غير الآمنة. نقطة نهاية واجهة برمجة التطبيقات (API)
/device/devicePetRelation/getBoundDevices معرضة للخطر، مما يسمح باسترداد المعلومات باستخدام معرّفات الحيوانات الأليفة. وهذا يتيح التحكم الكامل في الجهاز دون الحصول على التفويض المناسب.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.7.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾