CVE-2025-62645
Kritik
Təsvir
Restaurant Brands International (RBI) köməkçi platformasının 2025-09-06 tarixinədək olan versiyaları, uzaqdan autentifikasiya olunmuş hücumçunun createToken GraphQL mutasiyası vasitəsilə bütün platforma üçün inzibati imtiyazlara malik token əldə etməsinə şərait yaradır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulRbi Restaurant Brands International Assistant
Dərc17 okt 2025
İlk görülmə17 okt 2025
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rbi restaurant_brands_international_assistant | v ≤ 2025-09-06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.