Descripción
TeleMessage TM SGNL contiene una vulnerabilidad de inicialización de un recurso con un valor por defecto inseguro. Esta vulnerabilidad depende de la forma en que Spring Boot Actuator está configurado, con un endpoint de volcado del heap expuesto en la URI /heapdump.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
-
Se recomienda aplicar las mitigaciones según las instrucciones del fabricante, si están disponibles. Si no es posible encontrar dichas instrucciones o no hay mitigaciones disponibles, se debe discontinuar el uso del producto.
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-48927
Ver el texto original en inglés (CISA)
TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability
TeleMessage TM SGNL contains an initialization of a resource with an insecure default vulnerability. This vulnerability relies on how the Spring Boot Actuator is configured with an exposed heap dump endpoint at a /heapdump URI.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: It is recommended that mitigations be applied per vendor instructions if available. If these instructions cannot be located or if mitigations are unavailable, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-48927
Otras vulnerabilidades de TeleMessage en el catálogo
- CVE-2025-48928 Vulnerabilidad de exposición de archivo de volcado de memoria a una esfera de control no autorizada en TeleMessage TM SGNL Alta 01-07-2025
- CVE-2025-47729 Vulnerabilidad de funcionalidad oculta en TeleMessage TM SGNL Alta 12-05-2025