CVE-2026-58523
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 — wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć. Problem wynika z nieprawidłowej kontroli dostępu w przeglądarce.
Ocena ryzyka
Atakujący może zdalnie ominąć zabezpieczenia przeglądarki, co może prowadzić do naruszenia poufności danych lub wykonania nieautoryzowanych działań na urządzeniu ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację Microsoft Edge dla Android do najnowszej wersji dostępnej w sklepie Google Play. Należy również monitorować komunikaty producenta dotyczące poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Edge for Android allows an unauthorized attacker to bypass a security feature over a network.