CVE-2025-29825

Опубликовано: 02 мая 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29825
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*

Версия до 136.0.3240.50 (исключая)

EPSS

Процентиль: 28%

0.00099

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-451

Связанные уязвимости

CVE-2025-29825

CVSS3: 6.5

msrc

4 месяца назад

Microsoft Edge (Chromium-based) Spoofing Vulnerability

GHSA-9fm7-xgc6-wc2h

CVSS3: 6.5

github

4 месяца назад

User interface (ui) misrepresentation of critical information in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

BDU:2025-05432

CVSS3: 6.5

fstec

4 месяца назад

Уязвимость браузера Microsoft Edge, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 28%

0.00099

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-451