CVE-2023-38173
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
Ocena ryzyka
Organizacje mogą być narażone na ataki phishingowe, co może skutkować utratą danych i reputacji. Użytkownicy mogą być wprowadzani w błąd, co zwiększa ryzyko kradzieży tożsamości.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge do najnowszej wersji oraz edukację użytkowników na temat rozpoznawania potencjalnych oszustw.
Inne podatności w Microsoft Edge for Android
Zobacz wszystkie- CVE-2026-66310Wysokie
W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2021-26439Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge for Android Spoofing Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS