BDU:2025-10994

Опубликовано: 02 сент. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Meta Platforms Inc

Наименование ПО

WhatsApp Desktop

WhatsApp Business for iOS

WhatsApp for iOS

Версия ПО

от 2.22.25.2 до 2.25.21.78 включительно (WhatsApp Desktop)

от 2.22.25.2 до 2.25.21.78 включительно (WhatsApp Business for iOS)

от 2.22.25.2 до 2.25.21.73 включительно (WhatsApp for iOS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- фильтрация входных данных, открытие только провернных URL-адресов и файлов.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-55177
CVE

EPSS

Процентиль: 81%

0.0159

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-55177

CVSS3: 5.4

nvd

19 дней назад

Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.

GHSA-f7wf-m2qg-r9rx

CVSS3: 8

github