Aktywnie wykorzystywana w atakach
TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability
TeleMessage - TM SGNL · Figuruje w katalogu CISA KEV od 2025-07-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-48927
ŚrednieCVSS 5.3KEVStreszczenie
Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.
Ocena ryzyka
Publicznie dostępny zrzut sterty może ujawnić poufne dane, w tym poświadczenia i informacje o sesjach, umożliwiając atakującym dalszą penetrację systemu.
Rekomendacja
Wyłącz lub zabezpiecz punkt końcowy /heapdump w Spring Boot Actuator oraz zaktualizuj usługę TeleMessage do wersji bez tej podatności.
Inne podatności w TeleMessage
Zobacz wszystkie- CVE-2025-48928ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.
- CVE-2025-47729NiskieAktywnie exploitowane
Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.
Oryginalny opis (angielski, źródło NVD)
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.