PT-2021-7631 · Microsoft · Edge For Android

Shivam Kumar Singh + 2 · Publicado 2021-09-02 · Atualizado 2023-12-28 · CVE-2021-38641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge para Android (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma gestão insegura de privilégios no Microsoft Edge para Android. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2023-00398

CVE-2021-38641

Produtos afetados

Edge For Android

Referências · 6

• https://bdu.fstec.ru/vul/2023-00398 · Nota de Segurança
• https://t.me/cvenotify/20620 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38641 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38641 · Nota de Segurança
• https://t.me/cibsecurity/28248 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38641 · Aviso do Fabricante