جزئیات آسیب‌پذیری
CVE-2025-55177
بهره‌برداری فعال
Facebook WhatsApp Business for iOSFacebook WhatsApp Desktop for MacFacebook WhatsApp for iOS
CVSS 3.1
5.4متوسط
شرح رسمی (انگلیسی)
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.4متوسط | 3.1 | CVEProject cvelistV5 (CNA) (facebook) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WhatsApp Business for iOS | 2.22.25.2 ≤ v < 2.25.21.78 | CVEProject cvelistV5 (CNA) | |
| WhatsApp Desktop for Mac | 2.22.25.2 ≤ v < 2.25.21.78 | CVEProject cvelistV5 (CNA) | |
| WhatsApp for iOS | 2.22.25.2 ≤ v < 2.25.21.73 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.facebook.com/security/advisories/cve-2025-55177 x_refsource_CONFIRM
- https://www.whatsapp.com/security/advisories/2025/ x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-55177 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۰۶/۱۱
- مهلت رفع
- ۱۴۰۴/۰۷/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۳٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization