05.04.2025

BDU:2025-04971 (CVE-2025-30401) — уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp

По данным БДУ ФСТЭК России, по состоянию на 28.04.2025.

Средний — 6.7/10 Устранена

Уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и осуществить спуфинг-атаку

Кого касается и что делать

Уязвимое ПО: WhatsApp (Meta Platforms) — версии до 2.2450.6
Что делать: уязвимость устранена производителем — применить исправления: www.whatsapp.com

Сведения об уязвимости

Идентификаторы	BDU:2025-04971 · CVE-2025-30401
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.7; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L атака по сети, высокая сложность, нужны права пользователя, требуется участие пользователя, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код и осуществить спуфинг-атаку
Даты	Опубликована: 28.04.2025 · Обновлена ФСТЭК: 28.04.2025 · Выявлена: 05.04.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами