CVE-2025-62649: fallo de gravedad media en Restaurant Brands International assistant…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La plataforma de asistente de RBI utiliza autenticación del lado del cliente para procesar pedidos de equipos, lo que significa que la verificación de seguridad ocurre en su navegador en lugar del servidor. Un atacante puede eludir esta verificación y enviar pedidos no autorizados.
La validación de autenticación del lado del cliente puede ser eludida mediante la interceptación o modificación de solicitudes antes de que lleguen al servidor. Un atacante con acceso a la red o capacidad de modificar el código del cliente puede falsificar pedidos de equipos sin credenciales válidas, eludiendo los controles de acceso.
En el mismo producto, de las más peligrosas a las menos.