PT-2025-42663
CVE-2025-62650
·
Publicado
2025-10-17
·
Atualizado
2025-10-31
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões da plataforma de assistente da Restaurant Brands International (RBI) até 2025-09-06
Descrição
A plataforma de assistente da Restaurant Brands International (RBI) possui uma falha de autenticação no lado do cliente que permite aos invasores contornar os controles de acesso para a tela de diagnóstico. A plataforma baseia-se em mecanismos de autenticação que são executados no lado do cliente, em vez de validação no lado do servidor, o que pode ser manipulado por atores maliciosos.
Recomendações
Atualize para uma versão posterior a 2025-09-06.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾