Descripción
TeleMessage TM SGNL contiene una vulnerabilidad de exposición de archivo de volcado de memoria (core dump) a una esfera de control no autorizada. Esta vulnerabilidad se basa en una aplicación JSP en la que el contenido del heap equivale aproximadamente a un "core dump", en el cual se incluiría una contraseña enviada previamente a través de HTTP.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
-
Se recomienda aplicar las mitigaciones según las instrucciones del fabricante, si están disponibles. Si no es posible encontrar dichas instrucciones o no hay mitigaciones disponibles, se debe discontinuar el uso del producto.
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-48928
Ver el texto original en inglés (CISA)
TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability
TeleMessage TM SGNL contains an exposure of core dump file to an unauthorized control sphere Vulnerability. This vulnerability is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: It is recommended that mitigations be applied per vendor instructions if available. If these instructions cannot be located or if mitigations are unavailable, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-48928
Otras vulnerabilidades de TeleMessage en el catálogo
- CVE-2025-48927 Vulnerabilidad de inicialización de un recurso con un valor por defecto inseguro en TeleMessage TM SGNL Alta 01-07-2025
- CVE-2025-47729 Vulnerabilidad de funcionalidad oculta en TeleMessage TM SGNL Alta 12-05-2025