BDU:2026-01042

Опубликовано: 28 мая 2025

Источник: fstec

CVSS3: 4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента JSP Application корпоративного защищённого решения для обмена сообщениями TeleMessage TM SGNL связана с раскрытием файла дампа ядра для несанкционированной контролируемой области. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Вендор

TeleMessage

Наименование ПО

TeleMessage TM SGNL

Версия ПО

до 05.05.2025 (TeleMessage TM SGNL)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-48928
CVE

EPSS

Процентиль: 89%

0.04423

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2025-48928

CVSS3: 4

nvd

8 месяцев назад

The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.

GHSA-54mq-99qq-7hr5

CVSS3: 4

github

8 месяцев назад

EPSS

Процентиль: 89%

0.04423

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2