CVE-2021-24027CWE-524

CVE-2021-24027: fallo en Facebook WhatsApp for Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsApp+ Monitorear WhatsApp Business

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.8%
A cache configuration issue prior to WhatsApp for Android v2.21.4.18 and WhatsApp Business for Android v2.21.4.18 may have allowed a third party with access to the device’s external storage to read cached TLS material.
Productos afectados
Facebook · WhatsApp Business for AndroidFacebook · WhatsApp for Android
CVEs relacionadas — Facebook WhatsApp for Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3568CRITICALCVE-2019-3568EPSS 30.1%KEVCVE-2019-11933—CVE-2019-11933EPSS 4.1%CVE-2018-6349—CVE-2018-6349EPSS 2.2%CVE-2018-6344HIGHCVE-2018-6344EPSS 1.9%CVE-2020-1907—CVE-2020-1907EPSS 1.9%CVE-2020-1894—CVE-2020-1894EPSS 1.8%