Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-01741

Опубликовано: 13 фев. 2025
Источник: fstec
CVSS3: 4.5
CVSS2: 3.7
EPSS Низкий

Описание

Уязвимость браузера Microsoft Edge связана с переадресацией URL на ненадежный сайт при загрузке страницы входа. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

до 133.0.3065.69 (Microsoft Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21401

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.00134
Низкий

4.5 Medium

CVSS3

3.7 Low

CVSS2

Связанные уязвимости

CVSS3: 4.5
nvd
7 месяцев назад

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

CVSS3: 4.5
msrc
7 месяцев назад

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

CVSS3: 4.5
github
7 месяцев назад

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

EPSS

Процентиль: 34%
0.00134
Низкий

4.5 Medium

CVSS3

3.7 Low

CVSS2