Aktywnie wykorzystywana w atakach
TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability
TeleMessage - TM SGNL · Figuruje w katalogu CISA KEV od 2025-07-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-48928
ŚrednieCVSS 4.0KEVStreszczenie
Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.
Ocena ryzyka
Ujawnienie haseł przesyłanych przez HTTP może umożliwić atakującym przejęcie kont i dalszy dostęp do systemów organizacji.
Rekomendacja
Zaktualizuj lub wycofaj usługę TeleMessage, wymuś przesyłanie danych wyłącznie przez HTTPS oraz natychmiast zmień wszystkie hasła, które mogły zostać ujawnione.
Inne podatności w TeleMessage
Zobacz wszystkie- CVE-2025-48927ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.
- CVE-2025-47729NiskieAktywnie exploitowane
Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.
Oryginalny opis (angielski, źródło NVD)
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.