CVE-2025-48930: fallo de gravedad baja en TeleMessage service
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
30Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendcvss 2.8epss 0.1%
de la publicación al arma
Publicada en NVD28 may
VulnCheck28 may
En resumen
TeleMessage almacena información sensible en texto plano en la memoria de la computadora, donde atacantes que obtengan acceso al sistema podrían leerla potencialmente.
Detalle técnico
La vulnerabilidad CWE-316 describe el almacenamiento de datos sensibles sin cifrar en memoria. Un adversario con acceso local o capacidad de lectura de memoria puede extraer información confidencial del proceso TeleMessage. Requiere cifrado de datos en memoria o prácticas seguras de gestión de memoria.
Resumen generado y traducido por IA a partir de la descripción oficial.
The TeleMessage service through 2025-05-05 stores certain cleartext information in memory, even though memory content may be accessible to an adversary through various avenues.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Productos afectados
TeleMessage · serviceCVEs relacionadas — TeleMessage service
En el mismo producto, de las más peligrosas a las menos.