- Aktif istismar
- Yama var
- CWE-863
CVE-2025-55177
WhatsApp'ta bağlı cihaz senkronizasyon mesajlarında yetki denetimi hatası
Facebook WhatsApp Business for iOSFacebook WhatsApp Desktop for MacFacebook WhatsApp for iOS
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 425 gün
- Kaydı açan
ÖzetTürkçe
iOS için WhatsApp v2.25.21.73 öncesi sürümlerinde, iOS için WhatsApp Business v2.25.21.78 ve Mac için WhatsApp v2.25.21.78 öncesi sürümlerinde, bağlı cihaz senkronizasyon mesajlarına uygulanan yetki denetimi eksik olduğundan, ilgisiz bir kullanıcı hedef kişinin cihazında rastgele bir URL'den gelen içeriğin işlenmesini tetikleyebilirdi. Bu güvenlik açığının, Apple platformlarındaki bir işletim sistemi düzeyindeki güvenlik açığı (CVE-2025-43300) ile birlikte, belirli hedeflenmiş kullanıcılara yönelik sofistike bir saldırıda kullanılmış olabileceği değerlendirilmektedir. CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:F/RL:O/RC:C
Kaynaktaki açıklama (İngilizce)
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78 could have allowed an unrelated user to trigger processing of content from an arbitrary URL on a target’s device. We assess that this vulnerability, in combination with an OS-level vulnerability on Apple platforms (CVE-2025-43300), may have been exploited in a sophisticated attack against specific targeted users.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Facebook WhatsApp Business for iOS | ≥ 2.22.25.2, < 2.25.21.78 | 2.25.21.78 |
| Facebook WhatsApp Desktop for Mac | ≥ 2.22.25.2, < 2.25.21.78 | 2.25.21.78 |
| Facebook WhatsApp for iOS | ≥ 2.22.25.2, < 2.25.21.73 | 2.25.21.73 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.