CVE-2019-18659 in WhatsApp
الملخص
بحسب VulDB • 01/06/2026
تسمح بروتوكول التنبيهات الطارئة اللاسلكية (WEA) للمهاجمين عن بُعد بالتزييف (Spoofing) لتنبيه رئاسي، وذلك بسبب عدم استخدام المصادقة التشفيرية، كما هو موضح في MessageIdentifier 4370 ضمن كتلة معلومات النظام 12 (SIB12) في نظام LTE. ملاحظة: أشارت الاختبارات التي أُجريت داخل صندوق محمي معزول عن الترددات الراديوية (RF) إلى أن جميع هواتف LTE متأثرة بهذا القصور في التصميم (على سبيل المثال، لا يهم ما إذا كان النظام المستخدم هو Android أم iOS)؛ ومن المؤكد أن إجراء الاختبارات في بيئة مفتوحة من حيث الترددات الراديوية (RF) غير مستحسن.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.