جزئیات آسیب‌پذیری

CVE-2019-18426

بهره‌برداری فعال

Facebook WhatsApp Desktop

CVSS 3.1

8.2بالا

شرح رسمی (انگلیسی)

A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.2بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Facebook	WhatsApp Desktop	v < 0.3.9309	CVEProject cvelistV5 (CNA)
Facebook	WhatsApp Desktop	0.3.9309	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.facebook.com/security/advisories/cve-2019-18426 x_refsource_CONFIRM
http://packetstormsecurity.com/files/157097/WhatsApp-Desktop-0.3.9308-Cross-Site-Scripting.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-18426 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۳۹۸/۱۱/۰۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): facebook

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۳/۰۲
مهلت رفع: ۱۴۰۱/۰۳/۲۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۶۷٫۸۵٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: فعال
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') (CWE-79)