PT-2025-23113
CVE-2025-48930
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة TeleMessage حتى 5 مايو 2025
الوصف
تتعلق المشكلة بتخزين خدمة TeleMessage لمعلومات معينة في شكل نص عادي في الذاكرة. قد تكون هذه المعلومات في متناول المهاجمين عبر وسائل متنوعة. وقد وقعت حوادث في الواقع تم فيها استغلال هذه المشكلة، وتحديدًا في مايو 2025.
التوصيات
بالنسبة لخدمة TeleMessage حتى 2025-05-05، يُنصح بتطبيق تشفير الذاكرة أو اتباع ممارسات التخزين الآمن للبيانات لحماية المعلومات الحساسة. كحل مؤقت، قم بتقييد الوصول إلى البيانات الحساسة ومراقبة أي نشاط مشبوه. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾