Restaurant Brands International Assistant Platform đến 2025-09-06 Conversation tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Restaurant Brands International Assistant Platform đến 2025-09-06. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Conversation Handler. Việc thay đổi tiết lộ thông tin. Lỗ hổng này có mã CVE-2025-62646. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào. Sản phẩm này thuộc loại dịch vụ được quản lý. Do đó, người dùng không thể tự thực hiện việc duy trì các biện pháp phòng ngừa lỗ hổng.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Restaurant Brands International Assistant Platform đến 2025-09-06. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Conversation Handler. Việc thay đổi tiết lộ thông tin. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-669. Lỗ hổng này đã được phát hành. Thông báo này có thể được tải về tại yahoo.com.
Lỗ hổng này có mã CVE-2025-62646. Ngày 17/10/2025 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa.
Sản phẩm này thuộc loại dịch vụ được quản lý. Do đó, người dùng không thể tự thực hiện việc duy trì các biện pháp phòng ngừa lỗ hổng.
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Managed Service
- có
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.7VulDB Điểm tạm thời meta: 5.7
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 4.3
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.7
NVD Vector: 🔒
CNA Điểm cơ sở: 5.0
CNA Vector (MITRE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-669
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Trạng thái: 🔍Thời gian 0-ngày: 🔒
dòng thời gian
17/10/2025 CVE được dành riêng18/10/2025 Khuyến cáo đã công bố
18/10/2025 Mục VulDB đã được tạo
01/11/2025 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: yahoo.comTrạng thái: Không được định nghĩa
CVE: CVE-2025-62646 (🔒)
GCVE (CVE): GCVE-0-2025-62646
GCVE (VulDB): GCVE-100-328965
EUVD: 🔒
mục
Được tạo: 18/10/2025 09:37Đã cập nhật: 01/11/2025 05:51
Thay đổi: 18/10/2025 09:37 (63), 19/10/2025 00:47 (1), 01/11/2025 05:51 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận