CVE-2025-30259
Düşük
Açıklama
2024 sonrasından önceki WhatsApp bulut hizmeti, bir sandbox koruma mekanizmasını etkisiz hale getirebilen ve sonuç olarak üçüncü tarafların mesajlaşma uygulamalarına uzaktan erişmesine izin verebilen belirli şekilde hazırlanmış PDF içeriklerini engellememekteydi; bu durum 2024 yılında BIGPRETZEL ile ilişkili Android kötü amaçlı yazılımlarının yüklenmesi için gerçek dünyada istismar edilmiştir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
WhatsApp cloud service
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Nasıl düzeltilir
Güncelleyin
- Meta WhatsApp cloud servicelate 2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Meta WhatsApp cloud service | v < late 2024 | late 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.