CVE-2026-66310
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych lokalnie na urządzeniu, co narusza poufność informacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Microsoft Edge dla systemu Android do najnowszej wersji zawierającej poprawkę eliminującą tę podatność.
Inne podatności w Microsoft Edge for Android
Zobacz wszystkie- CVE-2023-38173Średnie
Podatność w Microsoft Edge dla systemu Android umożliwia oszustwo, co może prowadzić do wyłudzenia danych użytkowników. Atakujący może wykorzystać tę lukę do podszywania się pod zaufane źródła.
- CVE-2021-26439Średnie
Podatność ujawniania informacji w przeglądarce Microsoft Edge dla Androida. Może pozwolić na uzyskanie dostępu do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information locally.