← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités TeleMessage activement exploitées (KEV)

Les 3 vulnérabilités TeleMessage dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-48928 — TeleMessage TM SGNL : exposition de fichier de vidage de mémoire à une sphère de contrôle non autorisée

Produit : TeleMessage TM SGNL
Ajoutée au catalogue : 1 juillet 2025
Échéance CISA : 22 juillet 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-528
Gravité : CVSS 4,0 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %

TeleMessage TM SGNL contient une vulnérabilité d'exposition de fichier de vidage de mémoire à une sphère de contrôle non autorisée. Cette vulnérabilité est basée sur une application JSP dans laquelle le contenu du tas est approximativement équivalent à un « vidage de mémoire » qui inclurait un mot de passe précédemment envoyé via HTTP dans ce vidage.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

CVE-2025-48927 — TeleMessage TM SGNL : initialisation d'une ressource avec une vulnérabilité par défaut non sécurisée

Produit : TeleMessage TM SGNL
Ajoutée au catalogue : 1 juillet 2025
Échéance CISA : 22 juillet 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-1188
Gravité : CVSS 5,3 (moyenne)
Probabilité d’exploitation (EPSS) : 12 %

TeleMessage TM SGNL contient une vulnérabilité d'initialisation de ressource avec une valeur par défaut non sécurisée. Cette vulnérabilité repose sur la manière dont le Spring Boot Actuator est configuré avec un point de terminaison de vidage de tas exposé à l'URI /heapdump.

Références : NVD · CISA

CVE-2025-47729 — TeleMessage TM SGNL : vulnérabilité de fonctionnalité cachée

Produit : TeleMessage TM SGNL
Ajoutée au catalogue : 12 mai 2025
Échéance CISA : 2 juin 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-912
Gravité : CVSS 4,9 (moyenne)
Probabilité d’exploitation (EPSS) : 0 %

TeleMessage TM SGNL contient une vulnérabilité de fonctionnalité cachée dans laquelle le backend d'archivage conserve des copies en clair des messages des utilisateurs de l'application TM SGNL.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)