CVE-2025-62642mediumCWE-862

CVE-2025-62642: falha de média gravidade em Restaurant Brands International assistant…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar assistant platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.8epss 0.5%
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 has an "Anyone Can Join This Party" signup API that does not verify user account creation, allowing a remote unauthenticated attacker to create a user account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
Restaurant Brands International · assistant platform
CVEs relacionadas — Restaurant Brands International assistant…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-62645CRITICALCVE-2025-62645EPSS 0.7%CVE-2025-62646MEDIUMCVE-2025-62646EPSS 0.5%CVE-2025-62649MEDIUMCVE-2025-62649EPSS 0.5%CVE-2025-62650HIGHCVE-2025-62650EPSS 0.5%CVE-2025-62644MEDIUMCVE-2025-62644EPSS 0.5%CVE-2025-62648MEDIUMCVE-2025-62648EPSS 0.4%