- Aktif istismar
- CWE-1188
CVE-2025-48927
TeleMessage TM SGNL'de güvensiz varsayılan yapılandırma nedeniyle hassas bellek dökümü uç noktası açık
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 518 gün
- Kaydı açan
- mitre
ÖzetTürkçe
TeleMessage servisi, 2025-05-05 tarihine kadar olan sürümlerinde Spring Boot Actuator'ı, /heapdump URI'sinde erişilebilir bir heap dump uç noktası açık kalacak şekilde yapılandırmaktadır. Bu açık, Mayıs 2025'te gerçek saldırılarda aktif olarak istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TeleMessage service | ≤ 2025-05-05 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.