FICHE CVE

CVE-2021-24027

Publiée le 2021-04-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de WhatsApp et WhatsApp Business pour Android antérieures à la v2.21.4.18 sont affectées par une erreur de configuration du cache. Un attaquant ayant accès au stockage externe de l'appareil pourrait lire des données TLS mises en cache afin de compromettre la confidentialité des communications chiffrées. Cette exploitation est relativement simple à exécuter une fois que l'attaquant dispose de l'accès nécessaire au stockage local, et ne requiert aucune interaction ni authentification de la part de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-524

Publiée2021-04-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A cache configuration issue prior to WhatsApp for Android v2.21.4.18 and WhatsApp Business for Android v2.21.4.18 may have allowed a third party with access to the device’s external storage to read cached TLS material.