CVE-2024-30058

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.

Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie użytkownik może zostać nakłoniony do ujawnienia poufnych danych, wierząc, że znajduje się na zaufanej stronie.

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również poinformować użytkowników o ryzyku związanym z klikaniem w podejrzane linki.