Meta Platforms WhatsApp Incorrect Authorization Vulnerability

TRUNG BÌNH 5.4ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-55177 · Công bố 29/08/2025 · cập nhật 18/10/2026

Meta Platforms WhatsApp Incorrect Authorization Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 02/09/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-55177 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng whatsapp (whatsapp), whatsapp business (whatsapp).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 02/09/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 13.5%, cao hơn 96.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.25.21.73, 2.25.21.78 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
whatsapp whatsapp	`≥ 2.22.25.2, < 2.25.21.73≥ 2.22.25.2, < 2.25.21.78`	`2.25.21.732.25.21.78`
whatsapp business whatsapp	`≥ 2.22.25.2, < 2.25.21.78`	`2.25.21.78`

Mô tả

Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.