CVE-2025-62642: rbi restaurant brands international… – CVSS 8.6 · Watchpost

← 脆弱性一覧

CVE-2025-62642

高 8.6CVE-2025-62642 · 17/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-62642 は restaurant brands international assistant (rbi) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 41.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
restaurant brands international assistant rbi	`≤ 2025-09-06`	修正版なし

概要

The Restaurant Brands International (RBI) assistant platform through 2025-09-06 has an "Anyone Can Join This Party" signup API that does not verify user account creation, allowing a remote unauthenticated attacker to create a user account.

参考情報

archive.today/fMYQp · Broken Link
bobdahacker.com/blog/rbi-hacked-drive-thrus · Permissions Required
web.archive.org/web/20250906134240/https:/bobdahacker.com/blog/rbi-hacked-drive-thrus · Not Applicable
malwarebytes.com/blog/news/2025/09/popeyes-tim-hortons-burger-king-platforms-have-catastrophic-vulnerabilities-say-hackers · Press/Media Coverage
yahoo.com/news/articles/burger-king-hacked-attackers-impressed-124154038.html · Press/Media Coverage

restaurant brands international assistant のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン