CVE-2025-48926

O painel administrativo do TeleMessage expõe dados sensíveis dos usuários, como nomes de usuário, e-mails, senhas e números de telefone para atacantes. Essas informações podem ser usadas para roubo de identidade, fraude ou ataques direcionados.

Uma fraqueza de autenticação no painel admin do TeleMessage (CWE-288: Autenticação Usando Senha Conhecida) permite que atacantes acessem e enumerem credenciais e informações de contato sensíveis dos usuários. A vulnerabilidade afeta todas as versões até 2025-05-05 e requer acesso de rede à interface administrativa; a exploração bem-sucedida resulta na divulgação de nomes de usuário, endereços de e-mail, senhas e números de telefone dos usuários da plataforma.