PT-2025-52443 · Restajet Information Technologies · Online Food Delivery System

Berat Arslan · Publicado 2025-12-19 · Atualizado 2025-12-24 · CVE-2025-1928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Sistema de Entrega de Comida Online da Restajet Information Technologies Inc. versões até 19122025

Descrição Existe uma falha no Sistema de Entrega de Comida Online da Restajet Information Technologies Inc. que permite a Exploração de Recuperação de Senha devido à restrição inadequada de tentativas excessivas de autenticação. A falha permite tentativas ilimitadas de recuperação de senha, potencialmente levando à tomada completa da conta.

Recomendações Versões anteriores a 19122025 devem ser atualizadas.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-1928

Produtos afetados

Online Food Delivery System

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-1928 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2001992283067961788 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002099157985865753 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2002010762110259660 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0469 · Nota
• https://usom.gov.tr/bildirim/tr-25-0469 · Nota
• https://t.me/cveNotify/146325 · Publicação no Telegram
• https://t.me/CVEtracker/40272 · Publicação no Telegram
• https://twitter.com/cracbot/status/2003782774327800263 · Publicação no Twitter