一、 漏洞 CVE-2025-62643 基础信息
漏洞信息
                                        # N/A

## 概述

Restaurant Brands International (RBI) 助手平台在 2025-09-06 及之前版本中,通过明文电子邮件传输用户账户密码。

## 影响版本

截至 2025-09-06 的 RBI 助手平台版本均受影响。

## 细节

平台在邮件通信中未对用户密码进行加密处理,导致密码以明文形式嵌入电子邮件内容中进行传输。

## 影响

攻击者若截获相关邮件,可直接获取用户密码并用于未经授权的账户访问。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 transmits passwords of user accounts in cleartext e-mail messages.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文传输
来源:美国国家漏洞数据库 NVD
漏洞标题
Restaurant Brands International assistant platform 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Restaurant Brands International assistant platform是Restaurant Brands International公司的一个餐厅后台平台。 Restaurant Brands International assistant platform 2025-09-06及之前版本存在安全漏洞,该漏洞源于通过明文电子邮件传输用户账户密码,可能导致凭据泄露。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62643 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-62643 的情报信息
四、漏洞 CVE-2025-62643 的评论

暂无评论


发表评论