PT-2024-1491 · Microsoft · Edge

Jun Kokatsu + 1 · Publicado 2024-01-30 · Atualizado 2025-12-12 · CVE-2024-21388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Microsoft Edge (baseado no Chromium) anteriores à 121.0.2277.83

Descrição

O problema está relacionado à exploração da API de Marketing do Microsoft Edge, permitindo que invasores instalem extensões do navegador secretamente, sem o consentimento do usuário. Isso pode levar a uma ameaça de escalonamento de privilégios. A vulnerabilidade foi ativamente explorada e já foi corrigida pela Microsoft. Recomenda-se que os usuários atualizem para a versão mais recente para garantir uma experiência de navegação segura.

Recomendações

Para versões anteriores à 121.0.2277.83, atualize para a versão 121.0.2277.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API de Marketing até que uma correção seja aplicada. Evite usar a API privada destinada a fins de marketing nas versões afetadas do navegador.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-254

CWE-20

Identificadores relacionados

BDU:2024-00999

CVE-2024-21388

Produtos afetados

Edge

Referências · 52

• 🔥 https://github.com/d0rb/CVE-2024-21388 · Exploit
• https://twitter.com/Dinosn/status/1773052844855205931 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21388 · Nota de Segurança
• https://twitter.com/ohhara_shiojiri/status/1772974989005791626 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/11112 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1773184993482694658 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1752634059904176552 · Publicação no Twitter
• https://twitter.com/ComputerPunks/status/1752381924457554037 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024012607 · Nota
• https://osv.dev/vulnerability/CVE-2024-21388 · Aviso do Fabricante
• https://twitter.com/YourAnonRiots/status/1773855154799792331 · Publicação no Twitter
• https://twitter.com/hetmehtaa/status/1778167633982185741 · Publicação no Twitter
• https://t.me/ckure/14076 · Publicação no Telegram
• https://t.me/thehackernews/4740 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21388 · Aviso do Fabricante