PT-2026-1182

CVE-2025-3654

·

Publicado

2026-01-03

·

Atualizado

2026-07-20

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Plataforma Petlibro Smart Pet Feeder versões até 1.7.31
Descrição A plataforma Petlibro Smart Pet Feeder é afetada por um problema de divulgação de informações. Isso permite acesso não autorizado às informações de hardware do dispositivo. Um atacante pode obter números de série dos dispositivos e endereços MAC ao explorar endpoints de API inseguros. O endpoint de API /device/devicePetRelation/getBoundDevices é vulnerável, permitindo recuperar informações usando IDs de animais de estimação. Isso possibilita o controle total do dispositivo sem autorização adequada.
Recomendações Atualize para uma versão posterior à 1.7.31.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-612: Improper Authorization of Index Containing Sensitive Information
Identificadores relacionados
CVE-2025-3654
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com