Descripción
Meta Platforms WhatsApp contiene una vulnerabilidad de autorización incorrecta debido a una autorización incompleta de los mensajes de sincronización de dispositivos vinculados. Esta vulnerabilidad podría permitir que un usuario no relacionado provoque el procesamiento de contenido desde una URL arbitraria en el dispositivo de la víctima.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de whatsapp.com whatsapp.com/security/advisories/2025/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-55177
Ver el texto original en inglés (CISA)
Meta Platforms WhatsApp Incorrect Authorization Vulnerability
Meta Platforms WhatsApp contains an incorrect authorization vulnerability due to an incomplete authorization of linked device synchronization messages. This vulnerability could allow an unrelated user to trigger processing of content from an arbitrary URL on a target’s device.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.whatsapp.com/security/advisories/2025/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-55177
Otras vulnerabilidades de Meta Platforms en el catálogo
- CVE-2019-18426 WhatsApp Cross-Site Scripting Vulnerability Alta 23-05-2022
- CVE-2019-3568 WhatsApp VOIP Stack Buffer Overflow Vulnerability Alta 19-04-2022