Descripción
TeleMessage TM SGNL contiene una vulnerabilidad de funcionalidad oculta en la que el backend de archivado conserva copias en texto plano de los mensajes de los usuarios de la aplicación TM SGNL.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
-
Aplique las mitigaciones según las instrucciones del fabricante. Si el fabricante no proporciona instrucciones de mitigación, discontinúe el uso del producto.
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-47729
Ver el texto original en inglés (CISA)
TeleMessage TM SGNL Hidden Functionality Vulnerability
TeleMessage TM SGNL contains a hidden functionality vulnerability in which the archiving backend holds cleartext copies of messages from TM SGNL application users.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Apply mitigations per vendor instructions. Absent mitigating instructions from the vendor, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-47729
Otras vulnerabilidades de TeleMessage en el catálogo
- CVE-2025-48928 Vulnerabilidad de exposición de archivo de volcado de memoria a una esfera de control no autorizada en TeleMessage TM SGNL Alta 01-07-2025
- CVE-2025-48927 Vulnerabilidad de inicialización de un recurso con un valor por defecto inseguro en TeleMessage TM SGNL Alta 01-07-2025