CVE-2025-62647: rbi restaurant brands international… – CVSS 5.8 · Watchpost

← 脆弱性一覧

CVE-2025-62647

中 5.8CVE-2025-62647 · 17/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-62647 は restaurant brands international assistant (rbi) に影響する深刻度「中」 (CVSS 5.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 31.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
restaurant brands international assistant rbi	`≤ 2025-09-06`	修正版なし

概要

The Restaurant Brands International (RBI) assistant platform through 2025-09-06 provides the functionality of returning a JWT that can be used to call an API to return a signed AWS upload URL, for any store's path.

参考情報

archive.today/fMYQp · Exploit
bobdahacker.com/blog/rbi-hacked-drive-thrus · Permissions Required
web.archive.org/web/20250906134240/https:/bobdahacker.com/blog/rbi-hacked-drive-thrus · Not Applicable
malwarebytes.com/blog/news/2025/09/popeyes-tim-hortons-burger-king-platforms-have-catastrophic-vulnerabilities-say-hackers · Press/Media Coverage
yahoo.com/news/articles/burger-king-hacked-attackers-impressed-124154038.html · Press/Media Coverage

restaurant brands international assistant のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン