CVE-2025-48927
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 9.1%
- CWE
- CWE-1188
- KEV Durumu
- Evet
Yayım tarihi: 28 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 22 Temmuz 2025
Etkilenen: smarsh telemessage
TeleMessage hizmeti 2025-05-05'e kadar Spring Boot Actuator'u, Mayıs 2025'te vahşette kullanılan bir /heapdump URI'sinde açık bir yığın dökümü uç noktasıyla yapılandırır.
Orijinal açıklama (İngilizce)
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.