CVE-2025-62650

A plataforma de assistente do RBI usa verificação de autenticação apenas no navegador do usuário, em vez de validar no servidor, permitindo que qualquer pessoa acesse telas de diagnóstico sem permissão. Isso é perigoso porque invasores podem visualizar ou modificar informações sensíveis do sistema.

CWE-603 (Autenticação do Lado do Cliente) afeta a plataforma RBI, onde a validação de autenticação para acesso à tela de diagnóstico ocorre apenas no cliente. Um atacante pode contornar as verificações do navegador através de manipulação local ou interceptação de rede para obter acesso não autorizado à funcionalidade de diagnóstico e potencialmente informações sensíveis do sistema. Não há validação no servidor.