PT-2025-42655 · Restaurant Brands International · Assistant Platform

Publicado 2025-10-17 · Atualizado 2025-10-28 · CVE-2025-62642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões da plataforma assistente da Restaurant Brands International (RBI) até 2025-09-06

Descrição A plataforma contém uma API de cadastro, chamada "Anyone Can Join This Party", que não possui verificação na criação de contas de usuário. Isso permite que um atacante remoto não autenticado crie contas de usuário.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-62642

Produtos afetados

Assistant Platform

Referências · 13

• https://osv.dev/vulnerability/CVE-2025-62642 · Aviso do Fabricante
• https://web.archive.org/web/20250906134240/https:/bobdahacker.com/blog/rbi-hacked-drive-thrus · Nota
• https://yahoo.com/news/articles/burger-king-hacked-attackers-impressed-124154038.html · Nota
• https://t.me/CVEtracker/35224 · Publicação no Telegram
• https://bobdahacker.com/blog/rbi-hacked-drive-thrus · Nota
• https://twitter.com/VulmonFeeds/status/1979368915894518109 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1979289048351985864 · Publicação no Twitter
• https://malwarebytes.com/blog/news/2025/09/popeyes-tim-hortons-burger-king-platforms-have-catastrophic-vulnerabilities-say-hackers · Nota
• https://t.me/cveNotify/140706 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62642 · Nota de Segurança
• https://t.me/cveNotify/139271 · Publicação no Telegram
• https://archive.today/fMYQp · Nota
• https://t.me/cveNotify/139283 · Publicação no Telegram