Aktywnie wykorzystywana w atakach
TeleMessage TM SGNL Hidden Functionality Vulnerability
TeleMessage - TM SGNL · Figuruje w katalogu CISA KEV od 2025-05-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-47729
NiskieCVSS 1.9KEVStreszczenie
Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.
Ocena ryzyka
Poufne wiadomości użytkowników są przechowywane bez szyfrowania, co może prowadzić do ich wycieku i naruszenia prywatności.
Rekomendacja
Zaktualizuj TeleMessage do wersji po 2025-05-05 lub zaprzestań korzystania z usługi do czasu wydania poprawki.
Inne podatności w TeleMessage
Zobacz wszystkie- CVE-2025-48928ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.
- CVE-2025-48927ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.
Oryginalny opis (angielski, źródło NVD)
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as exploited in the wild in May 2025.