PT-2024-10288 · Microsoft · Edge

Oruga · Publicado 2024-12-11 · Atualizado 2025-07-03 · CVE-2025-21399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de elevação de privilégios no Microsoft Edge. Essa vulnerabilidade pode permitir que um invasor eleve seus privilégios, levando potencialmente a ações não autorizadas no sistema, exposição de informações confidenciais e comprometimento do sistema. Não são fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais. Detalhes técnicos sobre a exploração não são mencionados.

Recomendações

Atualize o Microsoft Edge: aplique imediatamente os patches de segurança mais recentes da Microsoft.

Monitore seus sistemas: fique atento aos logs do sistema para detectar quaisquer sinais de atividade suspeita.

Reforce as configurações de segurança: certifique-se de que as configurações de segurança do seu navegador estejam otimizadas para se defender contra ameaças.

Exploit

Correção

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

CWE-273

Identificadores relacionados

BDU:2025-00696

CVE-2025-21399

Produtos afetados

Edge

Referências · 18

• 🔥 https://vicarius.io/vsociety/posts/elevation-of-privilege-vulnerability-in-microsoft-edge-chromium-based-detection-script · Exploit
• 🔥 https://vicarius.io/vsociety/posts/elevation-of-privilege-vulnerability-in-microsoft-edge-chromium-based-mitigation-script · Exploit
• https://osv.dev/vulnerability/CVE-2025-21399 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21399 · Aviso do Fabricante
• https://twitter.com/StreetWalker212/status/1887748409831891224 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21399 · Nota de Segurança
• https://twitter.com/CVEnew/status/1880384719470149677 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1880401781802308038 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1880561496721371223 · Publicação no Twitter
• https://reddit.com/r/u_davidkellett0305/comments/1ijbjhi/secure_your_digital_edge_with_ki_computing_llc · Publicação no Reddit
• https://vuldb.com/?id.292461 · Nota
• https://t.me/cvenotify/109348 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00696 · Nota de Segurança
• https://twitter.com/digital_const/status/1888586364658094397 · Publicação no Twitter
• https://twitter.com/vuldb/status/1880491696783520204 · Publicação no Twitter