CVE-2025-48930: falha de baixa gravidade em TeleMessage service
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
30Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Attendcvss 2.8epss 0.1%
da publicação à arma
Publicada no NVD28 de mai.
VulnCheck28 de mai.
Em resumo
O TeleMessage armazena informações sensíveis em texto plano na memória do computador, onde atacantes que ganhem acesso ao sistema poderiam potencialmente lê-las.
Detalhe técnico
A vulnerabilidade armazena dados sensíveis descriptografados na memória. Um adversário com acesso local ou capacidade de leitura de memória pode extrair informações confidenciais do processo TeleMessage. Requer criptografia de dados em memória ou práticas seguras de gerenciamento de memória.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The TeleMessage service through 2025-05-05 stores certain cleartext information in memory, even though memory content may be accessible to an adversary through various avenues.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
TeleMessage · serviceCVEs relacionadas — TeleMessage service
No mesmo produto, das mais perigosas para as menos.