PT-2026-1179
CVE-2025-3646
·
Publicado
2026-01-03
·
Atualizado
2026-07-20
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plataforma Petlibro Smart Pet Feeder versões até 1.7.31
Descrição
A Plataforma Petlibro Smart Pet Feeder é afetada por um bypass de autorização. Isso permite que usuários não autorizados se adicionem como proprietários compartilhados em qualquer dispositivo. O problema ocorre devido à falta de verificações de permissão ao processar solicitações para a API de compartilhamento do dispositivo. Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a dispositivos e visualizar informações do proprietário sem a devida autorização.
Recomendações
Atualize para uma versão posterior à 1.7.31.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾