CVE-2025-55177
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.4
- EPSS
- 4.7%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 29 Ağustos 2025 · CISA KEV son iyileştirme tarihi: 23 Eylül 2025
Etkilenen: whatsapp whatsapp
WhatsApp için iOS'da v2.25.21.73'den önceki sürümlerde, WhatsApp Business için iOS'da v2.25.21.78'den önceki sürümlerde ve WhatsApp için Mac'de v2.25.21.78'den önceki sürümlerde, bağlı cihaz senkronizasyon mesajlarının yetkilendirilmesinin tamamlanmaması, ilgili olmayan bir kullanıcının hedef cihazda keyfi bir URL'den içeriğin işlenmesini tetiklemesine olanak tanıyabilirdi. Bu zafiyetin, Apple platformlarında işletim sistemi düzeyinde bir zafiyet (CVE-2025-43300) ile kombinasyon halinde, belirli hedeflenen kullanıcılar karşı sophistic bir saldırıda kullanılabileceğine inanılıyor.
Orijinal açıklama (İngilizce)
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.