BDU:2025-07166

Опубликовано: 03 фев. 2025

Источник: fstec

CVSS3: 7.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость платформы управления мобильными устройствами Telpo MDM связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, получить несанкционированный доступ к системе с административными правами и нарушить конфиденциальность, целостность и доступность защищаемой информации

Вендор

Telepower Communication Co., Ltd

Наименование ПО

Telpo Mobile Device Management (MDM)

Версия ПО

от 1.4.6 до 1.4.9 включительно (Telpo Mobile Device Management (MDM))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий;

- использование систем разграничения доступа для доступа в корневую директорию;

- использование альтернативных платформ управления мобильными устройствами (MDM).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-55443
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

7.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-55443

CVSS3: 9.1

nvd

6 месяцев назад

Telpo MDM 1.4.6 thru 1.4.9 for Android contains sensitive administrator credentials and MQTT server connection details (IP/port) that are stored in plaintext within log files on the device's external storage. This allows attackers with access to these logs to: 1. Authenticate to the MDM web platform to execute administrative operations (device shutdown/factory reset/software installation); 2. Connect to the MQTT server to intercept/publish device data.

GHSA-6pcj-93vx-9466