CVE-2025-62647 in Assistant Platform

الملخص

بحسب VulDB • 02/07/2026

توفر منصة المساعدة التابعة لشركة Restaurant Brands International (RBI) حتى تاريخ 2025-09-06 وظيفة إرجاع رمز JSON Web Token (JWT) يمكن استخدامه لاستدعاء واجهة برمجة التطبيقات (API) لإرجاع رابط رفع موقع Amazon S3 موقّع، لأي مسار خاص بأي متجر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 17/10/2025
• إفشاء: 18/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328969
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62647/