CVE-2025-48926

El panel administrativo de TeleMessage expone datos sensibles de usuarios, como nombres de usuario, correos electrónicos, contraseñas y números de teléfono a atacantes. Esta información puede ser utilizada para robo de identidad, fraude o ataques dirigidos.

Una debilidad de autenticación en el panel de administración de TeleMessage (CWE-288: Autenticación Usando Contraseña Conocida) permite que atacantes accedan y enumeren credenciales e información de contacto sensible de usuarios. La vulnerabilidad afecta todas las versiones hasta 2025-05-05 y requiere acceso de red a la interfaz administrativa; la explotación exitosa resulta en la divulgación de nombres de usuario, direcciones de correo electrónico, contraseñas y números de teléfono de los usuarios de la plataforma.