CVE-2025-62650highCWE-603

CVE-2025-62650: falha de alta gravidade em Restaurant Brands International assistant…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar assistant platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.5%
Em resumo

A plataforma de assistente do RBI usa verificação de autenticação apenas no navegador do usuário, em vez de validar no servidor, permitindo que qualquer pessoa acesse telas de diagnóstico sem permissão. Isso é perigoso porque invasores podem visualizar ou modificar informações sensíveis do sistema.

Detalhe técnico

CWE-603 (Autenticação do Lado do Cliente) afeta a plataforma RBI, onde a validação de autenticação para acesso à tela de diagnóstico ocorre apenas no cliente. Um atacante pode contornar as verificações do navegador através de manipulação local ou interceptação de rede para obter acesso não autorizado à funcionalidade de diagnóstico e potencialmente informações sensíveis do sistema. Não há validação no servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the diagnostic screen.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
Restaurant Brands International · assistant platform
CVEs relacionadas — Restaurant Brands International assistant…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-62645CRITICALCVE-2025-62645EPSS 0.7%CVE-2025-62646MEDIUMCVE-2025-62646EPSS 0.5%CVE-2025-62649MEDIUMCVE-2025-62649EPSS 0.5%CVE-2025-62642MEDIUMCVE-2025-62642EPSS 0.5%CVE-2025-62644MEDIUMCVE-2025-62644EPSS 0.5%CVE-2025-62648MEDIUMCVE-2025-62648EPSS 0.4%