CVE-2025-3653

Nome do Software Vulnerável e Versões Afetadas Plataforma Petlibro Smart Pet Feeder versões até 1.7.31

Descrição A Plataforma Petlibro Smart Pet Feeder é afetada por um problema de controle de acesso inadequado. A plataforma permite a manipulação não autorizada de dispositivos ao aceitar números de série arbitrários sem verificar a propriedade. Um atacante pode controlar qualquer dispositivo enviando números de série para as APIs de controle de dispositivos. Isso permite que alterem horários de alimentação, acionem alimentações manuais, acessem transmissões de câmera e modifiquem configurações do dispositivo sem verificações de autorização. Os endpoints de API vulneráveis são usados para o controle de dispositivos. O parâmetro vulnerável é o número de série.

Recomendações Versões anteriores a 1.7.31 devem ser atualizadas.