ورود

جزئیات آسیب‌پذیری

CVE-2025-55177

بهره‌برداری فعال
Facebook WhatsApp Business for iOSFacebook WhatsApp Desktop for MacFacebook WhatsApp for iOS
CVSS 3.1
5.4متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.4متوسط 3.1 CVEProject cvelistV5 (CNA) (facebook) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Facebook WhatsApp Business for iOS 2.22.25.2 ≤ v < 2.25.21.78 CVEProject cvelistV5 (CNA)
Facebook WhatsApp Desktop for Mac 2.22.25.2 ≤ v < 2.25.21.78 CVEProject cvelistV5 (CNA)
Facebook WhatsApp for iOS 2.22.25.2 ≤ v < 2.25.21.73 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۵
وضعیت
PUBLISHED
صادرکننده (CNA)
facebook
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۶/۱۱
مهلت رفع
۱۴۰۴/۰۷/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۳٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization