CVE-2025-48929mediumexplotación observadaCWE-922

CVE-2025-48929: fallo de gravedad media en TeleMessage service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear service

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 4epss 0.3%
de la publicación al arma
Publicada en NVD28 may
VulnCheck28 may
En resumen

TeleMessage utiliza credenciales de larga duración para la autenticación que no expiran rápidamente, por lo que si alguien descubre tus credenciales de acceso, puede usarlas para acceder a tu cuenta durante mucho tiempo.

Detalle técnico

TeleMessage implementa autenticación usando credenciales persistentes sin ventanas cortas de expiración, violando CWE-922 (validación débil de credenciales). Un adversario que obtenga credenciales mediante interceptación o compromiso puede reutilizarlas indefinidamente, eludiendo mecanismos típicos de expiración de tokens y extendiendo la ventana de acceso no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.
The TeleMessage service through 2025-05-05 implements authentication through a long-lived credential (e.g., not a token with a short expiration time) that can be reused at a later date if discovered by an adversary.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
TeleMessage · service
CVEs relacionadas — TeleMessage service

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48927MEDIUMCVE-2025-48927EPSS 12.2%KEVCVE-2025-48928MEDIUMCVE-2025-48928EPSS 0.6%KEVCVE-2025-48925MEDIUMCVE-2025-48925EPSS 0.3%CVE-2025-48926MEDIUMCVE-2025-48926EPSS 0.3%CVE-2025-48930LOWCVE-2025-48930EPSS 0.1%CVE-2025-48931LOWCVE-2025-48931EPSS 0.1%