PT-2026-1179 · Petlibro · Petlibro Smart Pet Feeder Platform
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plataforma Petlibro Smart Pet Feeder versões até 1.7.31
Descrição
A Plataforma Petlibro Smart Pet Feeder é afetada por um bypass de autorização. Isso permite que usuários não autorizados se adicionem como proprietários compartilhados em qualquer dispositivo. O problema ocorre devido à falta de verificações de permissão ao processar solicitações para a API de compartilhamento do dispositivo. Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a dispositivos e visualizar informações do proprietário sem a devida autorização.
Recomendações
Atualize para uma versão posterior à 1.7.31.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Petlibro Smart Pet Feeder Platform