Vulnérabilité · NVD
CVE-2020-1908
CVE-2020-1908, sévérité medium (CVSS 4.6) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- 4.6
- Exploitation
- 0.3 %
- Apps suivies
- 1
- Encore exposées
- 0
Échelle NVD
EPSS, prédiction à 30 jours
EN Improper authorization of the Screen Lock feature in WhatsApp and WhatsApp Business for iOS prior to v2.20.100 could have permitted use of Siri to interact with the WhatsApp application even after the phone was locked.
Vecteur d'attaque : Physique
Aucun privilège requis
Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS
0.29%
exploit très peu probable
percentile 21.9%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (2)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
|
whatsapp iOS
|
iOS | <2.20.100 | cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:*:iphone_os:*:* | |
|
whatsapp_business iOS
|
iOS | <2.20.100 | cpe:2.3:a:whatsapp:whatsapp_business:*:*:*:*:*:iphone_os:*:* |