CVE-2025-62645criticalCWE-266

CVE-2025-62645: falha crítica em Restaurant Brands International assistant…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar assistant platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 0.7%
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows a remote authenticated attacker to obtain a token with administrative privileges for the entire platform via the createToken GraphQL mutation.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Restaurant Brands International · assistant platform
CVEs relacionadas — Restaurant Brands International assistant…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-62646MEDIUMCVE-2025-62646EPSS 0.5%CVE-2025-62649MEDIUMCVE-2025-62649EPSS 0.5%CVE-2025-62650HIGHCVE-2025-62650EPSS 0.5%CVE-2025-62642MEDIUMCVE-2025-62642EPSS 0.5%CVE-2025-62644MEDIUMCVE-2025-62644EPSS 0.5%CVE-2025-62648MEDIUMCVE-2025-62648EPSS 0.4%