Exploited Vulnerabilities DailyCVE-2025-55177: Meta Platforms WhatsApp
EPSS4.7%KEV 1739件中1427位
CVEの年2025同じ年に追加
同じベンダーの登録3
同じ製品の登録3
| 項目 | 内容 |
|---|---|
| ベンダー | Meta Platforms |
| 製品 | |
| 脆弱性の名前 | Meta Platforms WhatsApp Incorrect Authorization Vulnerability |
| KEVへの追加日 | 2025年9月2日 |
| 米政府機関の対応期限 | 2025年9月23日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-863 |
CISAの説明（英語）
Meta Platforms WhatsApp contains an incorrect authorization vulnerability due to an incomplete authorization of linked device synchronization messages. This vulnerability could allow an unrelated user to trigger processing of content from an arbitrary URL on a target’s device.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2019-18426 | Meta Platforms WhatsApp | 2022年5月23日 | 67.8% | 不明 |
| CVE-2019-3568 | Meta Platforms WhatsApp | 2022年4月19日 | 30.0% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2025年9月2日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Meta PlatformsのWhatsAppの脆弱性です。