CVE-2025-3646
Yüksek
Açıklama
Petlibro Smart Pet Feeder Platform'un 1.7.31 dahil önceki sürümleri, eksik izin kontrollerinin istismar edilmesiyle yetkisiz kullanıcıların herhangi bir cihaza paylaşılan sahip olarak kullanıcı eklemesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, uygun yetkilendirme doğrulaması olmadan cihazlara yetkisiz erişim sağlamak ve sahip bilgilerini görüntülemek için cihaz paylaşım API'sine istekler gönderebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünPetlibro
Yayın4 Oca 2026
İlk görülme4 Oca 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| petlibro petlibro | v ≤ 1.7.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.