CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2020-01-21
WhatsApp Desktop 크로스 사이트 스크립팅(XSS) 및 로컬 파일 읽기 취약점 (CVE-2019-18426)
[영향 대상] WhatsApp Desktop 0.3.9309 미만 버전 및 iPhone용 WhatsApp 2.20.10 미만 버전과 페어링된 환경
[파급 효과] 공격자가 조작한 메시지의 링크 프리뷰를 사용자가 클릭할 경우, 원격 코드 실행(RCE)으로 이어질 수 있는 크로스 사이트 스크립팅(XSS) 및 로컬 파일 시스템의 민감한 데이터 유출
[권장 조치] WhatsApp Desktop 및 iOS 앱을 최신 공식 패치 버전(0.3.9309 및 2.20.10 이상)으로 즉시 업데이트