CVE-2025-47729lowbajo ataqueCWE-912

CVE-2025-47729: fallo de gravedad baja en TeleMessage archiving backend

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TM SGNL+ Monitorear archiving backend

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

38Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 1.9epss 0.5%
de la publicación al arma
Publicada en NVD8 may
CISA KEV+4d
Acción exigida por CISAplazo federal: 2025-06-02

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

El sistema de archivado de TeleMessage almacena copias sin cifrar de mensajes de la app Archive Signal, contradiciendo lo que la empresa promete sobre cifrado de extremo a extremo. Cualquier persona con acceso al almacenamiento puede leer los mensajes archivados.

Detalle técnico

El backend de archivado de TeleMessage mantiene copias de mensajes en texto plano, a pesar de que la documentación afirma cifrado de extremo a extremo desde el teléfono al archivo. Los actores con acceso al backend o durante la transmisión pueden leer los mensajes archivados; se ha confirmado explotación en la práctica desde mayo de 2025.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as exploited in the wild in May 2025.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N
Productos afectados
TeleMessage · archiving backend
CVEs relacionadas — TeleMessage archiving backend

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-47730MEDIUMCVE-2025-47730EPSS 0.4%