CVE-2024-38093

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej strony internetowej, podszywając się pod zaufane źródło.

Ryzyko polega na możliwości przeprowadzenia ataku phishingowego lub socjotechnicznego, w którym użytkownik może zostać oszukany i podać poufne dane na fałszywej stronie. Może to prowadzić do kradzieży danych logowania, informacji finansowych lub innych wrażliwych danych.

Zaleca się natychmiastową aktualizację przeglądarki Microsoft Edge do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również poinformować użytkowników o ryzyku związanym z klikaniem w podejrzane linki.