Anmelden API-Schlüssel holen

4.3Mittel

CVE-2024-38083Microsoft Edge (Chromium-based) Spoofing Vulnerability

Microsoft Microsoft Edge for Android; Microsoft Microsoft Edge for iOS Veröffentlicht: 2024-06-13 22:24 (vor 2 Jahren)

Beschreibung

Microsoft Edge (Chromium-based) Spoofing Vulnerability

Schwachstellentyp (CWE): CWE-449

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
microsoft	edge	1.0.0.0 – < 126.0.2592.56
Microsoft	Microsoft Edge for Android	1.0.0 – < 126.0.2592.56
Microsoft	Microsoft Edge for iOS	1.0.0.0 – < 126.0.2592.56

Referenzen und Patches

Microsoft Edge (Chromium-based) Spoofing Vulnerability vendor-advisorypatch

CVSS-Score

4.3Mittel

Quelle: microsoft · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Keine
Integrität: Niedrig
Verfügbarkeit: Keine

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.50%

höher als 43 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2024-06-11
Veröffentlicht2024-06-13 22:24
Bei IP-DB eingegangen2026-10-24 23:55
Zuletzt aktualisiert2026-08-10 18:12

Vergeben von (CNA): microsoft

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar