CVE-2025-48928
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4
- EPSS
- 0.5%
- CWE
- CWE-528
- KEV Durumu
- Evet
Yayım tarihi: 28 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 22 Temmuz 2025
Etkilenen: smarsh telemessage
TeleMessage servisi 2025-05-05'e kadar bir JSP uygulamasına dayanmaktadır ve yığın içeriği yaklaşık olarak bir "core dump"a eşdeğerdir; daha önce HTTP üzerinden gönderilen bir parola bu dumpte dahil olur ve Mayıs 2025'te vahşette istismar edilmiştir.
Orijinal açıklama (İngilizce)
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.