Katalog CVE

CVE-2024-38082

ŚrednieCVSS 4.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.49%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, które mogą skutkować wyciekiem poufnych danych lub naruszeniem zaufania użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej od producenta. Należy również poinformować użytkowników o konieczności zachowania ostrożności podczas klikania w podejrzane linki.

Oryginalny opis (angielski, źródło NVD)

Microsoft Edge (Chromium-based) Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS