CVE-2025-62224
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W przeglądarce Microsoft Edge dla Androida występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszyć się pod zaufany interfejs lub treść, co może skłonić użytkownika do podjęcia niebezpiecznych działań lub ujawnienia danych.
Rekomendacja
Zaktualizuj Microsoft Edge dla Androida do najnowszej wersji zawierającej poprawkę.
Inne podatności w Microsoft Edge for Android
Zobacz wszystkie- CVE-2026-66310Wysokie
W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2023-38173Średnie
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
- CVE-2021-26439Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
User interface (ui) misrepresentation of critical information in Microsoft Edge for Android allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS