CVE-2025-3660
Açıklama
Petlibro Smart Pet Feeder Platform 1.7.31 ve öncesi sürümler, sahiplik doğrulamasının eksikliğinden yararlanarak kimliği doğrulanmış kullanıcıların diğer kullanıcıların evcil hayvan verilerine erişmesine izin veren bir hatalı erişim kontrolü zafiyeti içermektedir. Saldırganlar, uygun yetkilendirme kontrolleri olmaksızın evcil hayvan detayları, üye kimlikleri ve avatar URL'leri dahil olmak üzere hassas bilgileri elde etmek için rastgele evcil hayvan kimlikleri ile /member/pet/detailV2 adresine istekler gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| petlibro petlibro | v ≤ 1.7.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.