CVE-2024-38083

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.

Ryzyko polega na możliwości przeprowadzenia ataku phishingowego, w którym użytkownik może zostać oszukany i podać poufne dane na fałszywej stronie. Może to prowadzić do kradzieży danych logowania lub innych wrażliwych informacji.

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji dostępnej w oficjalnym repozytorium. Należy również poinformować użytkowników o ryzyku związanym z klikaniem w podejrzane linki.