CVE-2024-38082
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, które mogą skutkować wyciekiem poufnych danych lub naruszeniem zaufania użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej od producenta. Należy również poinformować użytkowników o konieczności zachowania ostrożności podczas klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Microsoft Edge (Chromium-based) Spoofing Vulnerability

