Podatności TeleMessage
3 znanych podatności CVE w TeleMessage, przetłumaczonych i ocenionych.
- CVE-2025-48928ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 oparta jest na aplikacji JSP, w której zawartość sterty jest w przybliżeniu równoważna zrzutowi pamięci (core dump), zawierającemu hasło wcześniej przesłane przez HTTP. Podatność była wykorzystywana w atakach w maju 2025.
- CVE-2025-48927ŚrednieAktywnie exploitowane
Usługa TeleMessage do 5 maja 2025 konfiguruje Spring Boot Actuator z odsłoniętym punktem końcowym zrzutu sterty pod adresem /heapdump. Podatność była wykorzystywana w atakach w maju 2025.
- CVE-2025-47729NiskieAktywnie exploitowane
Backend archiwizacji TeleMessage do 2025-05-05 przechowuje kopie wiadomości w postaci jawnej od użytkowników aplikacji TM SGNL (Archive Signal), co jest niezgodne z dokumentacją dotyczącą szyfrowania end-to-end. Podatność była wykorzystywana w maju 2025.