PT-2026-1152 · Petlibro · Petlibro Smart Pet Feeder Platform
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plataforma Petlibro Smart Pet Feeder versões até a 1.7.31
Descrição
A Plataforma Petlibro Smart Pet Feeder está vulnerável a um bypass de autenticação. Atacantes não autenticados podem obter acesso a qualquer conta de usuário explorando falhas no processo de validação de token OAuth dentro do sistema de login social. Os atacantes podem enviar requisições ao endpoint da API
/member/auth/thirdLogin com os parâmetros Google ID e phoneBrand manipulados para obter tokens de sessão completos e acesso à conta, contornando os procedimentos padrão de verificação OAuth.Recomendações
Versões anteriores à 1.7.31 devem ser atualizadas. Como solução temporária, restrinja o acesso ao endpoint da API
/member/auth/thirdLogin até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Petlibro Smart Pet Feeder Platform