PT-2025-23112 · Unknown · Telemessage

Micah Lee · Publicado 2025-05-28 · Atualizado 2025-10-22 · CVE-2025-48929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Serviço TeleMessage até 2025-05-05

Descrição O problema diz respeito à implementação de autenticação por meio de uma credencial de longa duração no serviço TeleMessage, que pode ser reutilizada se descoberta por um adversário. Isso foi explorado na natureza em maio de 2025.

Recomendações Para o serviço TeleMessage até 2025-05-05, considere implementar tokens de autenticação de curta duração para minimizar o risco de reutilização de credenciais. Como medida temporária, restrinja o acesso a funcionalidades sensíveis que dependem da credencial de longa duração até que um mecanismo de autenticação mais seguro seja implementado.

Correção

Insufficient Session Expiration

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-613

CWE-922

Identificadores relacionados

CVE-2025-48929

Produtos afetados

Telemessage

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-48929 · Aviso do Fabricante
• https://t.me/cveNotify/139859 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1927775557560782867 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48929 · Nota de Segurança
• https://t.me/cvetracker/24840 · Publicação no Telegram
• https://wired.com/story/how-the-signal-knock-off-app-telemessage-got-hacked-in-20-minutes · Nota