CVE-2019-18426highbajo ataqueCWE-79

CVE-2019-18426: fallo de gravedad alta en Facebook WhatsApp Desktop

Publicada el · Actualizada el

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.2epss 68%
de la publicación al arma39 días
Publicada en NVD21 ene
1ª PoC+39d
CISA KEV+853d
probabilidad de explotación
68%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-06-13

Apply updates per vendor instructions.

En resumen

WhatsApp Desktop tenía un defecto de seguridad que permitía a atacantes ejecutar código malicioso o leer archivos en tu computadora si hacías clic en una vista previa de enlace especialmente diseñada en un mensaje. Esto es peligroso porque los delincuentes podrían robar tu información o controlar tu sistema.

Detalle técnico

Vulnerabilidad CWE-79 de cross-site scripting en WhatsApp Desktop <0.3.9309 emparejado con iPhone <2.20.10 permite ejecución de scripts arbitrarios y acceso a archivos locales a través de vistas previas de enlaces maliciosas. El ataque requiere interacción del usuario (clic en la vista previa); el impacto incluye ejecución de código en el contexto del cliente de escritorio y acceso no autorizado a lectura de archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
Productos afectados
Facebook · WhatsApp Desktop
PoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/48295no verificadogithubgithub.com/HumanSecurity/CVE-2019-18426★ 11cve_referencepacketstormsecurity.com/files/157097/WhatsApp-Desktop-0.3.9308-Cross-Site-Scripting.htmlno verificadovulncheckvulncheck.com/xdb/e216d19cc7afno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Facebook WhatsApp Desktop

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-1889—CVE-2020-1889EPSS 4.8%CVE-2021-24042CRITICALCVE-2021-24042EPSS 1.2%CVE-2019-11928—CVE-2019-11928EPSS 1.0%CVE-2019-3571—CVE-2019-3571EPSS 0.8%
Referencias
http://packetstormsecurity.com/files/157097/WhatsApp-Desktop-0.3.9308-Cross-Site-Scripting.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-18426https://www.facebook.com/security/advisories/cve-2019-18426