CVE-2025-48927

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

TeleMessage xidməti 2025-05-05 tarixinədək olan versiyalarda Spring Boot Actuator-u /heapdump URI ünvanında açıq yaddaş boşaltma (heap dump) son nöqtəsi ilə konfiqurasiya edir; bu zəiflikdən 2025-ci ilin may ayında real hücumlarda istifadə edilmişdir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulTeleMessage TM SGNL

Dərc28 may 2025

İlk görülmə28 may 2025

KEV-ə əlavə1 iyl 2025

Zəiflik növüCWE-1188CWE-1188

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 22 iyl 2025

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
smarsh telemessage	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.