CVE-2025-48928: fallo de gravedad media en TeleMessage service
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
TeleMessage filtra contraseñas en volcados de memoria porque procesa datos sensibles de forma insegura. Los atacantes que obtienen acceso a la memoria del servidor pueden recuperar contraseñas enviadas sin cifrado.
La aplicación TeleMessage basada en JSP almacena contraseñas en texto plano en la memoria heap sin sanitización adecuada. Un atacante con acceso local o remoto a la memoria (mediante análisis de core dump o técnicas de heap spray) puede extraer credenciales transmitidas por HTTP. Esta vulnerabilidad requiere acceso post-autenticación o primitivos de divulgación de memoria.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.