PT-2025-35227
CVE-2025-55177
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات WhatsApp الأقدم من 2.25.21.73
إصدارات WhatsApp Business الأقدم من 2.25.21.78
إصدارات WhatsApp لنظام Mac الأقدم من 2.25.21.78
الوصف
كان WhatsApp يعاني من ثغرة خطيرة في التفويض عند معالجة رسائل مزامنة الأجهزة المرتبطة. كانت هذه الثغرة تسمح للمهاجم بتشغيل معالجة محتوى عنوان URL عشوائي على جهاز الهدف دون أي تفاعل من المستخدم، وهو ما يُعرف باسم استغلال «بدون نقرة» (zero-click). تم استغلال هذه الثغرة الأمنية في هجمات موجهة، ربما بالاقتران مع ثغرة في نظام التشغيل من Apple، وقد تكون أثرت على أقل من 200 مستخدم. وأفادت التقارير أن الهجمات استهدفت أعضاءً في المجتمع المدني. نتجت هذه الثغرة عن تفويض غير مكتمل أثناء عملية المزامنة، مما سمح للتطبيق بمعالجة بيانات ضارة.
التوصيات
قم بتحديث WhatsApp إلى الإصدار 2.25.21.73 أو أحدث.
قم بتحديث WhatsApp Business إلى الإصدار 2.25.21.78 أو أحدث.
قم بتحديث WhatsApp لنظام Mac إلى الإصدار 2.25.21.78 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾