whatsapp Desktop for Mac 2.22.25.2 < 2.25.21.78 错误授权8 月更新
medium Nessus 插件 ID 265762
语言：
简介
远程主机缺少一个安全更新。描述
远程主机上安装的 whatsapp Desktop 版本是低于 2.22.25.2 的 2.25.21.78。因而如 8 月更新公告所述受到一个漏洞的影响- whatsapp for Mac v2.25.21.78 中链接设备同步消息的不完整授权可允许不相关的用户触发对来自目标设备上任意 URL 的内容的处理。我们评估可能已利用此漏洞与 Apple 平台上的操作系统级漏洞 CVE-2025-43300一起针对特定目标用户的复杂攻击。 (CVE-2025-55177)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 whatsapp 版本 2.25.21.78 或更高版本另见
插件详情
严重性: Medium
ID: 265762
文件名: macos_whatsapp_CVE-2025-55177.nasl
版本: 1.2
类型: local
代理: macosx
发布时间: 2025/9/24
最近更新时间: 2025/9/24
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.6
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.5
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 分数来源: CVE-2025-55177
CVSS v3
风险因素: Medium
基本分数: 5.4
时间分数: 5
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:whatsapp:whatsapp
必需的 KB 项: installed_sw/WhatsApp Desktop
可利用: true
易利用性: Exploits are available
补丁发布日期: 2025/8/29
漏洞发布日期: 2025/8/29
CISA 已知可遭利用的漏洞到期日期: 2025/9/23
参考资料信息
CVE: CVE-2025-55177