Giriş API Anahtarı Al

4.3Orta

CVE-2024-38083Microsoft Edge (Chromium-based) Spoofing Vulnerability

Microsoft Microsoft Edge for Android; Microsoft Microsoft Edge for iOS Yayım: 2024-06-13 22:24 (2 yıl önce)

Açıklama

Microsoft Edge (Chromium-based) Spoofing Vulnerability

Zayıflık türü (CWE): CWE-449

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
microsoft	edge	1.0.0.0 – < 126.0.2592.56
Microsoft	Microsoft Edge for Android	1.0.0 – < 126.0.2592.56
Microsoft	Microsoft Edge for iOS	1.0.0.0 – < 126.0.2592.56

Kaynaklar ve yamalar

Microsoft Edge (Chromium-based) Spoofing Vulnerability vendor-advisorypatch

CVSS puanı

4.3Orta

Kaynak: microsoft · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekir
Kapsam: Değişmez
Gizlilik: Yok
Bütünlük: Düşük
Erişilebilirlik: Yok

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C

EPSS (30 günde istismar olasılığı)

0.50%

tüm CVE'lerin %43'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: no
Teknik etki: partial

Zaman çizelgesi

Numara ayrıldı2024-06-11
Yayımlandı2024-06-13 22:24
IP-DB'ye ulaştı2026-10-24 23:55
Son güncelleme2026-08-10 18:12

Numarayı veren (CNA): microsoft

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır