Petlibro Smart Pet Feeder Platformのバージョン1.7.31以下には、不適切なアクセス制御の脆弱性があり、所有権の確認を行わずに任意のシリアル番号を受け入れることで不正なデバイス操作が可能です。攻撃者はシリアル番号をデバイス制御APIに送信することで、認証チェックを受けることなく給餌スケジュールの変更や手動給餌のトリガー、カメラ映像へのアクセス、デバイス設定の変更など、任意のデバイスを制御できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。