CVE-2019-18659 in WhatsAppinformación

Resumen

por VulDB • 2026-06-07

El protocolo Wireless Emergency Alerts (WEA) permite a atacantes remotos suplantar una Presidential Alert porque no se utiliza autenticación criptográfica, como demostró el MessageIdentifier 4370 en el LTE System Information Block 12 (también conocido como SIB12). NOTA: las pruebas realizadas dentro de una caja blindada con aislamiento RF sugirieron que todos los teléfonos LTE son vulnerables por diseño (por ejemplo, el uso de Android frente a iOS no importa); las pruebas en un entorno RF abierto están, por supuesto, contraindicadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-11-02

Moderación

aceptado

Artículo

VDB-144795

CPE

listo

EPSS

0.00982

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!