PT-2026-1183
CVE-2025-3660
·
Publicado
2026-01-03
·
Atualizado
2026-07-20
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plataforma Petlibro Smart Pet Feeder versões até 1.7.31
Descrição
Existe um problema de controle de acesso na Plataforma Petlibro Smart Pet Feeder que permite que usuários autorizados visualizem dados pertencentes a outros usuários. Isso ocorre devido à falta de uma verificação adequada de propriedade. Um atacante pode enviar solicitações ao endpoint da API
/member/pet/detailV2 com IDs de pets arbitrários para obter informações sensíveis, incluindo detalhes do pet, IDs de membros e URLs de avatar, sem autorização. A variável pet ID é usada na solicitação para acessar os dados.Recomendações
Versões anteriores à 1.7.31 devem ser atualizadas.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾