CVE-2025-47729
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 1.9
- EPSS
- 0.4%
- CWE
- CWE-912
- KEV Durumu
- Evet
Yayım tarihi: 8 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 2 Haziran 2025
Etkilenen: telemessage text_message_archiver
TeleMessage arşivleme arka planı 2025-05-05'e kadar TM SGNL (yani Archive Signal) uygulaması kullanıcılarının mesajlarının şifrelenmemiş kopyalarını tutar, bu da TeleMessage "Cep telefonundan kurumsal arşive kadar uçtan uca şifreleme" belgelerinde tanımlanan işlevsellikten farklıdır ve Mayıs 2025'te vahşi ortamda sömürülmüştür.
Orijinal açıklama (İngilizce)
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as exploited in the wild in May 2025.
Referanslar
- https://arstechnica.com/security/2025/05/signal-clone-used-by-trump-official-stops-operations-after-report-it-was-hacked/
- https://news.ycombinator.com/item?id=43909220
- https://www.theregister.com/2025/05/05/telemessage_investigating/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-47729
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.