CVE-2020-1904
Orta
Təsvir
v2.20.61 versiyasından əvvəlki WhatsApp for iOS və v2.20.61 versiyasından əvvəlki WhatsApp Business for iOS tətbiqlərində yolun təsdiqi ilə bağlı problem, mesajlara əlavə olaraq xüsusi hazırlanmış docx, xlsx və pptx faylları göndərdikdə kataloq keçidi (directory traversal) vasitəsilə faylların üzərinə yazılmasına şərait yarada bilərdi.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulWhatsapp
Dərc6 okt 2020
İlk görülmə6 okt 2020
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- whatsapp whatsapp2.20.61 və ya daha yeni versiya
- whatsapp whatsapp_business2.20.61 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whatsapp whatsapp | v < 2.20.61 | 2.20.61 |
| whatsapp whatsapp_business | v < 2.20.61 | 2.20.61 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.